每周安全回顾：NetScaler 与 FortiMail 0-Day、AI 编程泄露、Spectre v2 及勒索软件逮捕
⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
AI 导读
Citrix 修复了已被定向 0-Day 攻击利用的 NetScaler ADC 与 Gateway 高危漏洞 CVE-2026-88779（CVSS 8.7），利用需将设备配置为 SAML SP 或 IdP。CISA 警告 Fortinet FortiMail 严重漏洞 CVE-2026-104286（CVSS 9.8）遭活跃利用，未认证攻击者可通过构造 HTTP/HTTPS 请求写入任意文件。新 Spectre v2 变种 Branch Target Reuse（BTR）可在数分钟内从运行 Linux 的 Intel 机器上恢复 root 密码哈希。