排序
无需任何权限！Android ContactsProvider SQL注入漏洞CVE-2026-0075公开PoC
安全研究人员QM4RS发布了CVE-2026-0075的公开PoC，该漏洞位于Android ContactsProvider组件，可无需权限泄露联系人数据，影响Android 14/15/16全系，已在6月安全更新中修复。
22天前Linux内核SCTP协议栈UAF漏洞CVE-2026-52924 PoC公开：CVSS 9.8与一场LPE评分争议
Linux内核SCTP流控制传输协议栈释放后使用漏洞CVE-2026-52924的完整exploit公开，远程发包触发本地提权，附PoC下载。
9天前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
前天ShieldBreak：微软8月补丁日当天放出的Windows Defender零日，附POC
Nightmare Eclipse在微软8月补丁日发布ShieldBreak零日，可绕过RoguePlanet补丁，令完全打补丁的Windows 11中招，本地提权至SYSTEM，100%成功率，已被确认。
20天前iOS内核CVE-2026-65343 PoC发布，涉及AppleKeyStore
AppleKeyStore内核扩展存在OOB读漏洞CVE-2026-65343，攻击者从沙盒内即可读取内核指针并绕过KASLR。PoC与利用链已公开。
10天前Check Point披露ChatGPT跨账户数据泄露漏洞 植入指令可让AI在回答时悄悄窃取用户Gmail
Check Point发现ChatGPT隐藏漏洞，植入指令可让AI在回答时悄悄窃取用户Gmail数据并跨账户传输。OpenAI已下线相关内部服务。
5天前CVE-2026-10520 Ivanti Sentry 预认证 RCE 漏洞：一条 form 表单换 root shell
Ivanti Sentry MICS API 预认证命令注入漏洞 CVSS 10.0，单个 POST 即可获取 root shell，技术原理与 POC 完整复盘。
5天前Chrome V8 引擎遭类型混淆攻击——CVE-2026-85046 实战解析与 POC
Chrome 2026 第六个零日漏洞野外利用中，攻击者通过构造 HTML 页面触发 V8 引擎类型混淆，POC 已公开。
3天前Ivanti EPM紧急修复：4个高危漏洞，2个可远程利用
Ivanti Endpoint Manager发布安全更新，修复3个高危漏洞，其中2个可被远程未认证攻击者利用，建议尽快升级至2024 SU7。
29天前Nightmare Eclipse零日连发：从微软烧到卡巴斯基、英伟达、Avast
Nightmare Eclipse零日系列8月扩展至卡巴斯基、英伟达、Avast。HardBreacher卡巴斯基本地权限提升漏洞已修复，PoC自我评价胶带粘的。零日披露之争全面升级。
13天前待机模式的LG电视在偷录你：屏幕关了，麦克风没关
玩家之境调查发现LG OLED电视待机模式下仍在录音、扫描内网、缓存音频。已发现未公开远程代码执行漏洞，附完整防御方案。
6天前SCTPhantom：一个潜藏 18 年的 SCTP ASCONF 传输层释放后使用漏洞
腾讯朱雀实验室披露 SCTPhantom 漏洞 CVE-2026-64564：Linux SCTP ASCONF 动态地址重配置存在 use-after-free，可实现本地提权与容器逃逸，已在 18 年前引入主线。
5天前