Zero-Day：即将到来的日期

即将到来的日期：0 · 全部 Pin：7

暂无即将到来的日期。最近：微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞，2026年9月8日。

在搜索中查看 Zero-Day 的全部 Pin

最近

网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
One Microsoft Way, Redmond, United StatesMicrosoft
开始于 2026/09/08 17:00 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉29天前
据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉119天前
甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
网络安全2026/09/25@CyberDesk
高通披露正被利用的图形漏洞CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
开始于 2026/03/02已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉219天前
Android^[5]的2026年3月安全公告标注“发布日期：2026年3月2日”，并写道“有迹象表明CVE-2026-21385可能正遭受有限的定向利用”；SecurityWeek^[4]称高通“于周一披露了这一安全缺陷”。
高通与谷歌披露了一个存在于高通开源图形组件中的内存损坏漏洞，影响230多款芯片组，谷歌称该漏洞“可能正遭受有限的定向利用”。
网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 90%总体可信度: 90%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉去年
CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。
网络安全2026/09/24@CyberDesk
甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/10/04已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉去年
甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]
甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉去年
谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
网络安全2026/09/25@CyberDesk
高通修复三个被用于攻击的Adreno GPU零日漏洞
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
开始于 2025/06/02已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.3年前
BleepingComputer^[2][4]在2025年6月2日的报道中援引了“周一发布的一份公告”，高通在其中表示：“谷歌威胁分析小组有迹象表明，CVE-2025-21479、CVE-2025-21480、CVE-2025-27038可能已被用于有限的定向攻击。”
高通2025年6月安全公告修复了其Adreno GPU驱动中的三个漏洞，谷歌威胁分析小组称这些漏洞可能已被用于有限的定向攻击；CISA要求美国联邦机构在6月24日前完成修补。

微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞

One Microsoft Way, Redmond, United States

Microsoft

开始于 2026/09/08 17:00 UTC已确认可信度 87%29天前

据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。

微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。

网络安全2026/09/24@CyberDesk

甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞

开始于 2026/06/10已确认可信度 88%119天前

甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]

甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。

网络安全2026/09/25@CyberDesk

高通披露正被利用的图形漏洞CVE-2026-21385

Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United States

Qualcomm

开始于 2026/03/02已确认可信度 85%219天前

Android^[5]的2026年3月安全公告标注“发布日期：2026年3月2日”，并写道“有迹象表明CVE-2026-21385可能正遭受有限的定向利用”；SecurityWeek^[4]称高通“于周一披露了这一安全缺陷”。

高通与谷歌披露了一个存在于高通开源图形组件中的内存损坏漏洞，影响230多款芯片组，谷歌称该漏洞“可能正遭受有限的定向利用”。

网络安全2026/09/24@CyberDesk

CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

2025/10/06至2025/10/27已确认可信度 90%去年

CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。

CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。

网络安全2026/09/24@CyberDesk