排序
Chrome V8 引擎遭类型混淆攻击——CVE-2026-85046 实战解析与 POC
Chrome 2026 第六个零日漏洞野外利用中，攻击者通过构造 HTML 页面触发 V8 引擎类型混淆，POC 已公开。
4天前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
3天前iOS 27 发布当日即遭破解：AirLift 配对越狱 PoC 深度技术分析
安全研究员 0xjohnny 在 iOS 27 发布当天发布 AirLift 配对越狱 PoC，利用 AirTraffic 媒体同步路径缺陷在已配对 Mac 上读写 iOS 沙箱外文件。
昨天GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取与蓝队处置
GitLab CVE-2026-85706 CVSS 10.0路径遍历漏洞可导致未认证任意文件读取，蓝队应如何检测与处置？
昨天OpenAI Codex沙箱两度被突破：Accomplish披露两个高危漏洞
Accomplish披露OpenAI Codex两个沙箱逃逸漏洞——Overpatch与Heapjack，攻击者可在用户提问时获得未受限命令执行权限，OpenAI已在8天内修复。
2小时前