排序
Ubiquiti UniFi OS曝3个CVSS 10满分漏洞：近10万台设备公网暴露
Ubiquiti UniFi OS一次性披露5个漏洞，3个CVSS 10.0满分，可无认证接管设备。近10万台暴露公网，企业网络管理员必须立即打补丁。
19天前7-Zip 26.00堆溢出RCE漏洞分析（CVE-2026-48095）
GitHub安全实验室披露7-Zip 26.00存在严重堆溢出漏洞，攻击者构造恶意NTFS镜像文件打开即RCE，国内海量用户急需升级26.01。
19天前StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元
一位研究员在Google Cloud发现严重RCE漏洞，起初仅为调试端点信息泄露，最终演变为完整的生产环境RCE攻击链，两次报告累计获奖148,337美元。
21天前Mythos AI 五天内攻破苹果 M5 内存完整性防御，MIE 五年研发一夜归零
苹果耗时五年、耗资数十亿美元打造的 MIE 内存完整性防御，在苹果 M5 芯片上被认为是'不可绕过'的最后一道防线。安全团队 Calif 借助 Claude Mythos AI 的协助，仅用5天就完成了第一个公开的 M5...
29天前CVE-2026-40369：Windows 内核 LPE 漏洞 PoC 公开，从 Chrome 沙箱也能提权
5月12日微软补丁日修复的 Windows 内核权限提升漏洞，攻击者可从 Chrome 沙箱等受限环境稳定触发，直接获取 SYSTEM 权限。目前公开 PoC 利用代码已在 GitHub 流传，建议立即打补丁。
28天前NGINX 再曝 0day RCE：这次我慌不慌？
NebSec研究人员披露nginx-poolslip 0day漏洞，NGINX 1.31.0内存池机制存在RCE风险尚无补丁。安全社区分析显示真实影响可能有限，需冷静评估。
24天前vm2 沙箱库惊曝「12连杀」：三个满分漏洞掀起腥风血雨
Node.js圈著名的vm2沙箱库被曝史上最严重安全危机，12个漏洞中含三个CVSS 10.0满分漏洞，攻击者可越过沙箱直接执行任意代码，建议尽快升级。
24天前OpenClaw 四漏洞链：24.5万个 AI Agent 服务器暴露在攻击之下
一个恶意插件、一封精心构造的邮件、一个prompt注入——从这一个入口，攻击者可以链式利用四个漏洞：偷API密钥、读系统文件、提权到owner、植入持久后门。约24.5万个暴露在公网的OpenClaw服务器...
29天前ssh-keysign-pwn：Linux 内核五月第四起本地提权漏洞
一台普通的Linux服务器，一个没有root权限的普通账号，竞态条件窗口打开 microseconds，同UID攻击者就能偷走SSH主机私钥和/etc/shadow密码文件。这是五月第四起Linux内核本地提权漏洞，漏洞潜藏...
29天前Palo Alto防火墙曝零日漏洞：攻击者可获root权限接管设备，已有在野利用
2026年5月6日，网络安全龙头企业Palo Alto Networks（派拓网络）发布紧急安全公告，确认其防火墙操作系统PAN-OS的“用户身份验证门户”存在一个严重等级的零日漏洞（CVE-2026-0300）。该漏洞允...
39天前Payouts King勒索软件利用QEMU隐藏虚拟机绕过安全检测
Sophos安全研究人员发现Payouts King勒索软件组织使用QEMU开源虚拟机在受感染主机上构建隐藏Linux环境，从虚拟机内执行勒索和数安提取，彻底绑过终端安全软件检测。
39天前CVE-2026-0073：Android零点击远程代码执行漏洞深度分析
Google发布5月Android安全公告，披露零点击RCE漏洞CVE-2026-0073。攻击者可利用adbd组件逻辑漏洞，无需用户交互即可获取设备shell权限，影响Android 14至16 QPR2全版本。
40天前