排序
CVE-2026-55200：libssh2预认证RCE漏洞详情与PoC分析
libssh2库曝出严重预认证RCE漏洞CVE-2026-55200，CVSS 9.2，攻击者可通过恶意SSH服务器触发客户端堆外写。curl、Git、PHP等均受影响，PoC已公开。
31天前新型Claude Code攻击：一个干净仓库如何让你的系统全面沦陷
Mozilla安全研究人员演示了一种极为隐蔽的攻击手法，恶意仓库通过DNS TXT记录在运行时加载反向shell，完全绕过所有静态检测，让AI编程助手不知不觉沦为傀儡。
-1个月前Citrix NetScaler再曝高危漏洞：SAML解析缺陷可泄露服务器内存
watchTowr披露Citrix NetScaler CVE-2026-8451内存越读漏洞，CVSS 8.8，野外利用已出现。ProjectDiscovery发布检测工具，受影响版本一览。
28天前Linux内核bonding驱动19年0day：类型混淆漏洞CVE-2026-43456分析
Linux内核bonding驱动类型混淆漏洞CVE-2026-43456分析，该漏洞自2007年存在19年，影响Linux 2.6.24至6.12.77版本，可导致本地权限提升至root。
25天前连 Mythos 模型都漏掉的死角：人类黑客靠”Bad Epoll”再次证明人工审计的尊严
Anthropic最强AI模型Mythos成功挖掘了epoll中一处漏洞，但人类研究员在紧挨的位置发现了第二个漏洞Bad Epoll，2026年上半年度最致命漏洞。
25天前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
25天前全球首例”自主型”勒索软件问世：AI 全程操控无需人工介入，付赎金也无法恢复数据
安全公司 Sysdig 捕获全球首例 AI Agent 全程自主执行的勒索软件攻击。攻击者利用 Langflow 漏洞闯入后自动完成凭据窃取、横向移动和数据加密，且未保留解密密钥。
24天前Anthropic 开源 Defending Code Reference Harness：AI 驱动的漏洞自动发现与修复框架
Anthropic 开源 Defending Code Reference Harness，基于 Claude 实现自主漏洞发现与自动修复，覆盖威胁建模到打补丁全流程，安全团队可直接部署。
24天前CitrixBleed Infinity：NetScaler预认证内存越读漏洞（CVE-2026-8451）
安全研究团队watchTowr披露Citrix NetScaler CVE-2026-8451预认证内存越读漏洞，CVSS 8.8，影响14.1前版本和13.1前版本。通SAML IDP配置可触发，攻击者可读取服务器进程内存。
24天前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
24天前Adobe ColdFusion 两个预认证高危漏洞分析：文件上传与路径遍历
Adobe ColdFusion 两个预认证高危漏洞被披露，CVE-2026-48283 允许任意文件上传和代码执行，CVE-2026-48313 可读取任意文件。建议立即升级到最新版本。
21天前IonStack系列二：GhostLock——一个存在于所有Linux发行版中长达15年的栈UAF漏洞
Nebula Security发现GhostLock（CVE-2026-43499），一个存在于所有Linux发行版15年的内核漏洞，可实现97%稳定率的权限提升和容器逃逸，Google奖励92,337美元。
21天前