排序
他回来了：Nightmare Eclipse发布RoguePlanet零日打完补丁的Windows照样拿SYSTEM
Nightmare Eclipse再出手发布RoguePlanet零日漏洞，利用微软Defender竞态条件在打完2026年6月补丁的Windows系统上提权SYSTEM。附原版RCE三条攻击路径和BitLocker绕过细节。
2个月前GeoServer jsonArrayContains 未授权SQL注入0day（附PoC）
安全研究人员披露GeoServer jsonArrayContains函数未授权SQL注入漏洞，攻击者可在PostgreSQL sa权限下实现RCE，附Python PoC。
30天前新漏洞！iOS 18.3/18.5 Filza 文件管理器，实测有效
DarkSword 漏洞利用，确定可以使用 Filza 文件管理器。关于 DarkSword 漏洞能力，想必大家都知道，内置多个漏洞的利用包，其中就包括内核漏洞，意味着有能力获取读写，支持范围在 iOS 15.0 至 i...
4个月前Instagram漏洞发得3000 美元漏洞赏金的 PoC 报告
Instagram
4个月前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前7-Zip 26.00堆溢出RCE漏洞分析（CVE-2026-48095）
GitHub安全实验室披露7-Zip 26.00存在严重堆溢出漏洞，攻击者构造恶意NTFS镜像文件打开即RCE，国内海量用户急需升级26.01。
3个月前Payouts King勒索软件利用QEMU隐藏虚拟机绕过安全检测
Sophos安全研究人员发现Payouts King勒索软件组织使用QEMU开源虚拟机在受感染主机上构建隐藏Linux环境，从虚拟机内执行勒索和数安提取，彻底绑过终端安全软件检测。
3个月前CVE-2026-40369：浏览器沙箱内直接提权，Windows内核最后防线崩溃
安全研究人员披露Windows内核漏洞CVE-2026-40369，一个系统调用即可从浏览器沙箱内提权至SYSTEM，完整PoC已公开，预计短期内被武器化。
2个月前CVE-2026-55200：libssh2预认证RCE漏洞详情与PoC分析
libssh2库曝出严重预认证RCE漏洞CVE-2026-55200，CVSS 9.2，攻击者可通过恶意SSH服务器触发客户端堆外写。curl、Git、PHP等均受影响，PoC已公开。
2个月前新型Claude Code攻击：一个干净仓库如何让你的系统全面沦陷
Mozilla安全研究人员演示了一种极为隐蔽的攻击手法，恶意仓库通过DNS TXT记录在运行时加载反向shell，完全绕过所有静态检测，让AI编程助手不知不觉沦为傀儡。
1个月前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
1个月前CVE-2026-47291：Windows HTTP.sys 远程代码执行漏洞深度分析，PoC已公开
微软2026年6月补丁日修复了CVSS 9.8分的HTTP.sys整数溢出漏洞，攻击者一个数据包即可拿到SYSTEM权限。近日PoC已公开，影响所有Windows服务器。
1个月前