排序
潜伏15年：NGINX CVE-2026-42533 map正则RCE漏洞深度剖析
安全研究员发现NGINX脚本引擎存在严重捕获状态混淆漏洞，攻击者可利用map指令与正则捕获组合实现预认证RCE，隐患从2011年延续至今，影响所有1.30.3及以前版本。
1个月前Linux内核潜伏13年的OVSwrap漏洞曝光：本地普通用户即可提权至root
Linux内核Open vSwitch数据通路曝出CVE-2026-64531漏洞（代号OVSwrap），CVSS评分7.8。攻击者无需特权、无需sudo、无需配置OVS，只需本地普通账号即可触发提权。公开PoC已附800余个内核版本的偏...
41天前无需任何权限！Android ContactsProvider SQL注入漏洞CVE-2026-0075公开PoC
安全研究人员QM4RS发布了CVE-2026-0075的公开PoC，该漏洞位于Android ContactsProvider组件，可无需权限泄露联系人数据，影响Android 14/15/16全系，已在6月安全更新中修复。
23天前ShieldBreak：微软8月补丁日当天放出的Windows Defender零日，附POC
Nightmare Eclipse在微软8月补丁日发布ShieldBreak零日，可绕过RoguePlanet补丁，令完全打补丁的Windows 11中招，本地提权至SYSTEM，100%成功率，已被确认。
22天前Check Point披露ChatGPT跨账户数据泄露漏洞 植入指令可让AI在回答时悄悄窃取用户Gmail
Check Point发现ChatGPT隐藏漏洞，植入指令可让AI在回答时悄悄窃取用户Gmail数据并跨账户传输。OpenAI已下线相关内部服务。
7天前CVE-2026-10520 Ivanti Sentry 预认证 RCE 漏洞：一条 form 表单换 root shell
Ivanti Sentry MICS API 预认证命令注入漏洞 CVSS 10.0，单个 POST 即可获取 root shell，技术原理与 POC 完整复盘。
7天前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
3天前iOS内核CVE-2026-65343 PoC发布，涉及AppleKeyStore
AppleKeyStore内核扩展存在OOB读漏洞CVE-2026-65343，攻击者从沙盒内即可读取内核指针并绕过KASLR。PoC与利用链已公开。
11天前待机模式的LG电视在偷录你：屏幕关了，麦克风没关
玩家之境调查发现LG OLED电视待机模式下仍在录音、扫描内网、缓存音频。已发现未公开远程代码执行漏洞，附完整防御方案。
8天前微信零点击蠕虫 WeWorm 曝光：一次响铃就能接管账号，自动呼叫下一个受害者
加州安全公司 Calif 披露微信零点击蠕虫 WeWorm 完整 demo，AI 辅助两天挖洞一周搭蠕虫，腾讯已修复 8.0.77/8.0.76，影响 14 亿用户。
7天前ShieldCrash：Defender 9月补丁下仍沦陷
Nightmare Eclipse 公开 Windows Defender 0day ShieldCrash PoC，所有支持 Windows 版本在 9月补丁下仍可 SYSTEM 任意读取文件。
4天前Chrome V8 引擎遭类型混淆攻击——CVE-2026-85046 实战解析与 POC
Chrome 2026 第六个零日漏洞野外利用中，攻击者通过构造 HTML 页面触发 V8 引擎类型混淆，POC 已公开。
4天前