排序
Zoho账户接管漏洞：一次点击如何导致全面失控
安全研究人员发现Zoho存在DOM XSS和PostMessage配置错误两处漏洞，可被利用直接接管用户账户，建议尽快修复。
53天前AI发现Linux内核SMB 0-Day漏洞：网络安全的新范式
文章揭示了首个由AI独立发现的Linux内核SMB协议高危漏洞CVE-2025-37899，标志着网络安全进入人机协同的新时代。了解漏洞详情、防护建议及影响范围。
3个月前UnDefend：针对 Windows Defender 的 DoS PoC 工具（Rust 版）
安全研究人员发布Rust编写的Windows Defender拒绝服务PoC，可导致Defender服务崩溃。不需要管理员权限，配合bluehammer即可管理员权限运行任意程序。
1个月前新型Claude Code攻击：一个干净仓库如何让你的系统全面沦陷
Mozilla安全研究人员演示了一种极为隐蔽的攻击手法，恶意仓库通过DNS TXT记录在运行时加载反向shell，完全绕过所有静态检测，让AI编程助手不知不觉沦为傀儡。
-1个月前Fastjson漏洞分析附POC
阿里fastjson被曝出新的严重漏洞，攻击者利用@JSONType注解配合jar:http协议绕过autoType限制实现RCE。受影响版本1.2.66-1.2.83，附POC下载地址。
10天前Claude Code被爆RCE漏洞：点个链接就能控你电脑
Claude Code CLI deeplink处理器settings注入漏洞分析。攻击者构造恶意claude-cli://open链接，点击即触发SessionStart hook执行任意命令，已在2.1.118修复。
4天前CVE-2026-28446：OpenClaw Voice Extension远程代码执行漏洞预警
了解OpenClaw Voice Extension远程代码执行漏洞CVE-2026-28446的详细信息，包括事件概述、技术细节及防护建议。
3个月前Adobe ColdFusion 两个预认证高危漏洞分析：文件上传与路径遍历
Adobe ColdFusion 两个预认证高危漏洞被披露，CVE-2026-48283 允许任意文件上传和代码执行，CVE-2026-48313 可读取任意文件。建议立即升级到最新版本。
21天前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
4天前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
24天前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
25天前vm2 沙箱库惊曝「12连杀」：三个满分漏洞掀起腥风血雨
Node.js圈著名的vm2沙箱库被曝史上最严重安全危机，12个漏洞中含三个CVSS 10.0满分漏洞，攻击者可越过沙箱直接执行任意代码，建议尽快升级。
1个月前