排序
cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
6天前暗网惊现macOS 0day本地提权exp：兼容Big Sur到26.5，仅售独家买家
暗网情报账号披露地下论坛挂牌出售未修补macOS本地提权漏洞，影响版本横跨Big Sur到26.5，覆盖M1到M4芯片。仅售独家买家。
3天前iOS 27.0 越狱前夜：rooootdev在iPhone 15上拿到root权限，可能发现未修补内核漏洞
知名iOS越狱开发者rooootdev于9月13日宣布在iPhone 15 iOS 27.0 RC上获得root权限，可能发现未修补内核漏洞。正式版将于9月14日推送。
3天前美国开放私企网攻授权与GPT-5.6 Sol极速模式：两大信号背后的战略棋局
一周之内，美国政府首次授权私企在监管下对境外网络犯罪组织实施进攻性行动，OpenAI同步上线GPT-5.6 Sol极速推理模式。两大信号背后，是大国博弈下半场的核心逻辑：算力即权力，授权即武器。
32天前npm供应链新玩法：镜像平台被用于钓鱼攻击
威胁行为者正在滥用npm及其镜像平台托管恶意HTML页面，伪装成Cloudflare验证页面以劫持用户流量至攻击者控制的网站。
21天前DeepSeek开源工具爆严重漏洞，AI编程代理可自破沙箱
DeepSeek开源工具DeepSeek Harness存在认证绕过漏洞，AI代理可单条命令关闭自身沙箱。CVSS评分9.4，影响v0.1.1-rc.2及更早版本，建议立即升级。
6天前黑客把我收为’儿子’，我的Google账号再也找不回来了
OtterBoy_VA的Google账号被黑客利用家庭组功能变成其'未成年子女'，账号恢复需要黑客密码。这条190万播放的求助贴评论区集体玩起'恭喜收养'梗。
10天前亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
昨天