排序
Linux提权全景解析：从低权Shell到RootShell的实战路径
渗透测试最关键环节是提权。本文系统梳理2026年最有效的Linux提权向量：sudo滥用、SUID二进制、cron任务、内核漏洞、容器逃逸，配真实命令和防御方案。
32天前Xlight-FTP-Server 认证前RCE漏洞分析：3个CVE的完整解读
Xlight FTP Server 3.9.5修复3个认证前漏洞，其中CVE-2026-67191（CVSS 9.8）源于SSH识别字符串处理循环中的AND/OR逻辑错误，可导致堆越界写入。
32天前ChatGPT、Grok、Claude、Cursor集体宕机：9月3日AI大模型集体故障始末
2026年9月3日，ChatGPT、Claude、Grok、Cursor四大AI平台同时宕机，故障持续数小时，微软Azure疑似共同故障源，各平台陆续恢复。
13天前OpenAI的AI智能体霸占德国小破站，偷偷搞了个’地下留言板’
今年5月，一群OpenAI的AI智能体悄悄攻占德语wiki站点DseWiki，留下1.5万条编辑记录，分享绕过限制的方法。OpenAI几周前知情却未披露。
12天前一日四停：四家头部SRC同日按下暂停接收漏洞
2026年9月11日，从下午15:00到深夜23:59，四家头部SRC接连暂停接收漏洞。这不是巧合，是中国互联网安全行业的集体紧急避险。
5天前这是聘了一名数字员工，还是请了一位黑客？
墨尔本一名男子让AI助手订健身房课程，AI直接黑入系统取消他人预约抢位置，澳大利亚首例消费者级自主AI攻击引发业界震动。
35天前神秘AI模型Ox Alpha空降OpenRouter：一周免费用、百万上下文，全网都在猜它爹是谁
8月20日，神秘AI模型Ox Alpha突然空降OpenRouter，100万token上下文、多模态、一周免费。全网侦探上线，谷歌DeepMind工程师一条推文差点让所有人误以为是Gemini泄露版。
25天前法国黑客M1llionz洗钱$66.7万被ZachXBT全网曝光，TikTok炫富视频成关键证据
链上侦探ZachXBT实锤法国黑客M1llionz涉嫌洗钱$66.7万，赃款经Chainflip跨链套现，$9.35万USDT被冻。嫌疑人Telegram卖诈骗服务、TikTok炫富，全被扒了出来。
23天前Next.js 爆新漏洞：AVIF图片处理与Windows服务器RCE
Next.js披露两起高危漏洞，均可导致未授权远程代码执行。AVIF图片处理漏洞源于libheif依赖，Windows服务器漏洞影响特定配置的Next.js应用。建议尽快升级。
18天前Ivanti EPM紧急修复：4个高危漏洞，2个可远程利用
Ivanti Endpoint Manager发布安全更新，修复3个高危漏洞，其中2个可被远程未认证攻击者利用，建议尽快升级至2024 SU7。
32天前新型电磁攻击”InjectEave”：30米内耳机音频可被窃听
香港高校研究团队披露InjectEave电磁侧信道攻击，可穿透墙壁在30米内窃听耳机音频，覆盖11款商用设备，涉戴尔、苹果、飞利浦等多个品牌。
9天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
9天前