排序
【深度揭秘】藏在收款机里的“特洛伊木马”：CVE-2026-4583 漏洞如何反向接管你的电脑？
导语： 你可能认为，一个简单的蓝牙收款机最多只能导致支付欺诈。但最新的安全研究揭示了一个惊人的事实：通过一个名为 M6Plus 的移动支付终端，攻击者可以利用一个低级但致命的协议漏洞，直接...
4个月前ssh-keysign-pwn：Linux 内核五月第四起本地提权漏洞
一台普通的Linux服务器，一个没有root权限的普通账号，竞态条件窗口打开 microseconds，同UID攻击者就能偷走SSH主机私钥和/etc/shadow密码文件。这是五月第四起Linux内核本地提权漏洞，漏洞潜藏...
3个月前SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘
预订平台Web缓存欺骗漏洞分析，结合SameSite Cookie默认行为实现账户劫持，详解漏洞原理与利用链。
2个月前CitrixBleed Infinity：NetScaler预认证内存越读漏洞（CVE-2026-8451）
安全研究团队watchTowr披露Citrix NetScaler CVE-2026-8451预认证内存越读漏洞，CVSS 8.8，影响14.1前版本和13.1前版本。通SAML IDP配置可触发，攻击者可读取服务器进程内存。
1个月前StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元
一位研究员在Google Cloud发现严重RCE漏洞，起初仅为调试端点信息泄露，最终演变为完整的生产环境RCE攻击链，两次报告累计获奖148,337美元。
3个月前FortiSandbox双漏洞分析：未授权RCE与认证绕过实战（CVE-2026-39808/CVE-2026-39813）
Fortinet披露FortiSandbox两个CVSS 9.1高危漏洞，CVE-2026-39808未授权命令注入可直接RCE，CVE-2026-39813路径遍历绕过认证，攻击者可彻底接管沙箱。
2个月前18 款 Zyxel 无线 AP 沦陷：一张证书导出图拿下一台设备 root
Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。
28天前CVE-2026-53365 vsockdrop：1024次send，从普通用户到root
Linux内核vsock zerocopy引用计数下溢漏洞CVE-2026-53365深度分析，附Maher Azzouzi公开的完整PoC，影响6.7-7.0.10。
32天前UnDefend：针对 Windows Defender 的 DoS PoC 工具（Rust 版）
安全研究人员发布Rust编写的Windows Defender拒绝服务PoC，可导致Defender服务崩溃。不需要管理员权限，配合bluehammer即可管理员权限运行任意程序。
3个月前Ubiquiti UniFi OS曝3个CVSS 10满分漏洞：近10万台设备公网暴露
Ubiquiti UniFi OS一次性披露5个漏洞，3个CVSS 10.0满分，可无认证接管设备。近10万台暴露公网，企业网络管理员必须立即打补丁。
3个月前Anthropic 开源 Defending Code Reference Harness：AI 驱动的漏洞自动发现与修复框架
Anthropic 开源 Defending Code Reference Harness，基于 Claude 实现自主漏洞发现与自动修复，覆盖威胁建模到打补丁全流程，安全团队可直接部署。
1个月前AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析
1. 漏洞背景：AI 工作流中的“后门” 在 2026 年 3 月底，流行的开源 AI 编排工具 Langflow 被曝出存在高危漏洞（CVE-2026-5027，CVSS 评分 8.8）。该漏洞隐藏在 POST /api/v2/files 接口中...
4个月前