排序
Intel处理器安全漏洞频发：芯片巨头的信任危机
Explore the recent Intel processor security issues, including CVE-2025-22839 and CVE-2025-20054. Understand their impact on data centers, servers, and personal
3个月前CitrixBleed Infinity：NetScaler预认证内存越读漏洞（CVE-2026-8451）
安全研究团队watchTowr披露Citrix NetScaler CVE-2026-8451预认证内存越读漏洞，CVSS 8.8，影响14.1前版本和13.1前版本。通SAML IDP配置可触发，攻击者可读取服务器进程内存。
24天前全球首例”自主型”勒索软件问世：AI 全程操控无需人工介入，付赎金也无法恢复数据
安全公司 Sysdig 捕获全球首例 AI Agent 全程自主执行的勒索软件攻击。攻击者利用 Langflow 漏洞闯入后自动完成凭据窃取、横向移动和数据加密，且未保留解密密钥。
24天前CyberProof 2026年度报告：身份攻击与AI威胁成为网络安全新焦点
CyberProof发布2026年度报告，揭示了身份攻击和AI驱动的自动化攻击正重塑安全防护边界。报告详细分析了当前网络威胁态势，并提出针对性防御策略。
3个月前Palo Alto防火墙曝零日漏洞：攻击者可获root权限接管设备，已有在野利用
2026年5月6日，网络安全龙头企业Palo Alto Networks（派拓网络）发布紧急安全公告，确认其防火墙操作系统PAN-OS的“用户身份验证门户”存在一个严重等级的零日漏洞（CVE-2026-0300）。该漏洞允...
1个月前微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据
Varonis威胁实验室发现SearchLeak漏洞链，攻击者仅需发送一个链接，即可利用微软365 Copilot企业版搜索功能窃取受害者的邮件、日历、文件等敏感数据。
43天前他回来了：Nightmare Eclipse发布RoguePlanet零日打完补丁的Windows照样拿SYSTEM
Nightmare Eclipse再出手发布RoguePlanet零日漏洞，利用微软Defender竞态条件在打完2026年6月补丁的Windows系统上提权SYSTEM。附原版RCE三条攻击路径和BitLocker绕过细节。
50天前Google Chrome 爆出今年第5个在野0day漏洞 (CVE-2026-11645)
Google发布紧急安全更新，修复Chrome浏览器高危0day漏洞CVE-2026-11645。V8引擎越界内存访问，可远程代码执行，已野外利用。建议立即更新至149.0.7827.102/.103。
51天前7-Zip 26.00堆溢出RCE漏洞分析（CVE-2026-48095）
GitHub安全实验室披露7-Zip 26.00存在严重堆溢出漏洞，攻击者构造恶意NTFS镜像文件打开即RCE，国内海量用户急需升级26.01。
1个月前