Terminal2Shell漏洞CVSS达11.0,影响主流操作系统终端模拟器的设计范式,因无厂商补丁且已出现在野利用,所有可打开终端的路径均应按初始访问风险评估。建议落实终端进程隔离、命令审计、行为基线与异常检测,并收敛AI代理访问终端权限。CISA新增KEV还包含IBM Aspera Faspex授权绕过CVE-2026-123218,建议同步修复。🔗 原文链接:https://terminal2shell.com/
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

Terminal2Shell漏洞CVSS达11.0,影响主流操作系统终端模拟器的设计范式,因无厂商补丁且已出现在野利用,所有可打开终端的路径均应按初始访问风险评估。建议落实终端进程隔离、命令审计、行为基线与异常检测,并收敛AI代理访问终端权限。CISA新增KEV还包含IBM Aspera Faspex授权绕过CVE-2026-123218,建议同步修复。🔗 原文链接:https://terminal2shell.com/