排序
潜伏15年：NGINX CVE-2026-42533 map正则RCE漏洞深度剖析
安全研究员发现NGINX脚本引擎存在严重捕获状态混淆漏洞，攻击者可利用map指令与正则捕获组合实现预认证RCE，隐患从2011年延续至今，影响所有1.30.3及以前版本。
11天前pac4j-jwt曝出10分满分漏洞：JWT令牌可被伪造，认证体系面临崩塌
Java开发者注意！开源安全社区披露pac4j-jwt组件存在CVSS 10分满分漏洞，攻击者能轻易伪造JWT令牌绕过身份验证。了解如何防范和修复，确保Web应用安全。
3个月前BPF子系统漏洞：eBPF程序可触发越界访问
了解Linux内核BPF子系统的最新安全漏洞，包括cgroup本地存储越界访问和调度器扩展迭代器问题。学习如何保护您的系统免受这些威胁。
3个月前Europol重拳出击：查封LeakBase并捣毁Tycoon 2FA钓鱼平台
欧洲刑警组织成功查封知名数据泄露交易平台LeakBase，并捣毁了支持多因素认证绕过的Tycoon 2FA钓鱼平台。了解网络安全最新动态，防范网络威胁。
3个月前CVE-2026-31431：我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程
今天安全圈都在刷同一件事:一个安全研究员用 AI Agent 在 Linux 内核里挖出了一个本地提权 0day。安全公司 Xint 发布博客，他们的研究员 Taeyang Lee 基于 kernelCTF 经验锁定了攻击面方向，然...
1个月前Cisco Secure FMC曝10分满分漏洞：攻击者可获完整系统控制权限
了解Cisco Secure FMC的重大安全漏洞，CVSS评分为满分10.0。攻击者无需身份验证即可获取完整系统控制权限。立即采取防护措施，确保企业网络安全。
3个月前Cisco SD-WAN漏洞遭活跃利用，企业广域网面临全面威胁
Learn about the critical Cisco SD-WAN vulnerabilities that are actively exploited by hackers. Understand the potential risks and protective measures for enterpr
3个月前利用VSCode漏洞一键窃取GitHub Token
安全研究员发现VSCode github.dev存在高危漏洞，攻击者诱导用户点击链接即可窃取GitHub令牌，读写私有仓库。
58天前CVE-2026-40369：浏览器沙箱内直接提权，Windows内核最后防线崩溃
安全研究人员披露Windows内核漏洞CVE-2026-40369，一个系统调用即可从浏览器沙箱内提权至SYSTEM，完整PoC已公开，预计短期内被武器化。
60天前OpenJDK Hotspot漏洞：Java虚拟机安全告急
Oracle发布关键补丁更新，披露Hotspot组件存在高危漏洞。攻击者可利用恶意代码实现权限提升，影响多个JDK版本的企业级应用。立即采取防护措施，避免安全风险。
3个月前usbliter8来了：苹果A12/A13芯片SecureROM又现无法修复的漏洞
安全研究团队Paradigm Shift公开了名为usbliter8的BootROM漏洞，可对苹果A12和A13芯片实现任意代码执行。该漏洞利用USB控制器硬件缺陷，无法通过软件更新修复。
4天前vBulletin runMaths方法预认证RCE漏洞分析与处置建议
vBulletin 6.2.1及之前版本存在预认证RCE漏洞，攻击者可通过ajax/render/pagenav路由注入PHP代码。建议立即升级至6.2.2。
3天前