安全行业资讯

F5发布针对StyleSmuggler零日漏洞CVE-2026-75650的专项防护实施指南，为BIG-IPAdvancedWAF、F5DistributedCloudWAF推出专用虚拟补丁规则。该漏洞为AdobeCommerce无认证服务端模板注入漏洞，CVSS满分10.0，攻击者通过GraphQL接口注入恶意PHP载荷，最终实现远程代码执行。

安全厂商监测发现，面向东南亚市场的跨境电商SaaS服务商近期持续遭遇APICC攻击。攻击者依托海外住宅代理IP池，定向打击商品查询、订单同步、库存、物流推送等多租户API接口。这类攻击带宽占用低，但会耗尽数据库与API网关连接资源，SaaS平台一旦沦陷，会导致平台下大量中小卖家店铺同步无法访问。

安全厂商监测到欧洲多家在线票务平台在热门演出开售期间，遭遇多阶段DDoS叠加恶意爬虫的复合型联合攻击。攻击者分阶段实施战术：先用四层DDoS冲击带宽制造运维干扰，再通过住宅代理爬虫集群高频刷库存、抢占票源，攻击目标锁定库存查询、加购、订单提交核心API接口。

Radware发布《上半年全球网络威胁分析报告》，监测数据显示Web层DDoS攻击数量同比暴涨%，相比年下半年增长%。仅上半年，WebDDoS防护处置总量就达到全年的%。AI工具降低攻击门槛，API、网站接口成为主攻目标，攻击转向短脉冲、伪装式CC攻击。

阿里云近期更新公网ECS基础DDoS防护官方说明文档，重新梳理免费防护能力、清洗阈值、黑洞触发规则与适用范围。文档重点提示，ECS自带基础DDoS防护仅防御网络层、传输层攻击，最高免费防护上限Gbps，无法抵御CC等七层应用层攻击。

安全厂商监测发现，远程运维工具ConnectWiseScreenConnect爆出野外利用的day越权漏洞。该漏洞属于缺失授权、权限管理不当缺陷，攻击者可利用漏洞在已建立的远程会话中，未经主机许可上传并执行恶意文件，批量投放远控木马、后门程序。ScreenConnect广泛应用于MSSP服务商、企业IT运维，一旦被攻陷，黑客可以此为支点横向渗透内网，窃取数据、部署勒索程序。

PaloAltoNetworks发布安全预警，PAN-OS爆出高危漏洞CVE--，CVSS基础评分高达。漏洞根源为XML处理模块越界写缓冲区溢出，未授权攻击者访问管理Web界面或数据平面接口，即可发送特制XML载荷触发漏洞。PA-Series硬件防火墙成功利用后可获取root权限远程代码执行；VM-Series虚拟化防火墙仅会触发拒绝服务。

微软月PatchTuesday推出史上最大规模月度安全更新，本次共修复近千项安全漏洞，其中包含个已经在野外被黑客利用的零日漏洞。本次漏洞覆盖Windows系统、Azure云服务、Office、Edge等全产品线，包含大量远程代码执行、权限提升类高危缺陷。

多家欧洲网络安全监测机构披露，近期多家欧洲物流企业的API网关持续遭受CC攻击。攻击者瞄准物流轨迹查询、订单推送、仓储对接等对外开放API接口，调用大量代理节点批量发起请求。API网关资源耗尽后，货物流转、承运商数据互通、电商对接链路中断，直接造成跨境物流订单停滞。

多家云安全厂商监测显示，近期游戏行业持续遭遇混合DDoS攻击，攻击者同步发起四层流量洪水与七层CC攻击，采用“大流量冲击+协议耗尽+接口耗资源”的组合打法。攻击集中在新服上线、版本更新、赛事活动等关键节点，手游、端游、小游戏的登录服、战斗服、支付接口成为主要目标。