安全研究人员发现，Telegram 安卓和 iOS 客户端在用户点击特制代理链接时会自动连接，攻击者可借此记录用户的真实 IP 地址，整个过程无需任何确认。

渗透测试最关键环节是提权。本文系统梳理2026年最有效的Linux提权向量：sudo滥用、SUID二进制、cron任务、内核漏洞、容器逃逸，配真实命令和防御方案。

荷兰国家网络安全中心警告，苹果macOS屏幕共享组件存在高危认证漏洞CVE-2026-65400，已被用于在暴露于公网的Mac上植入门罗币挖矿木马。攻击者无需任何凭证即可以root权限登录系统。

2026年4月披露的CVE-2026-41940为cPanel & WHM严重认证绕过漏洞，CVSS 9.8。攻击者通过CRLF注入会话文件实现预认证访问，已被'Sorry'勒索软件等黑产大规模利用。

WordPress表单插件Forminator被曝严重任意文件上传漏洞CVE-2026-15748，CVSS评分9.8，影响超60万网站。攻击者可上传恶意PHP文件实现RCE，建议升级到1.56.2。

8月20日，神秘AI模型Ox Alpha突然空降OpenRouter，100万token上下文、多模态、一周免费。全网侦探上线，谷歌DeepMind工程师一条推文差点让所有人误以为是Gemini泄露版。