排序
Anthropic 开源 Defending Code Reference Harness：AI 驱动的漏洞自动发现与修复框架
Anthropic 开源 Defending Code Reference Harness，基于 Claude 实现自主漏洞发现与自动修复，覆盖威胁建模到打补丁全流程，安全团队可直接部署。
39天前CitrixBleed Infinity：NetScaler预认证内存越读漏洞（CVE-2026-8451）
安全研究团队watchTowr披露Citrix NetScaler CVE-2026-8451预认证内存越读漏洞，CVSS 8.8，影响14.1前版本和13.1前版本。通SAML IDP配置可触发，攻击者可读取服务器进程内存。
39天前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
39天前Linux内核bonding驱动19年0day：类型混淆漏洞CVE-2026-43456分析
Linux内核bonding驱动类型混淆漏洞CVE-2026-43456分析，该漏洞自2007年存在19年，影响Linux 2.6.24至6.12.77版本，可导致本地权限提升至root。
40天前连 Mythos 模型都漏掉的死角：人类黑客靠”Bad Epoll”再次证明人工审计的尊严
Anthropic最强AI模型Mythos成功挖掘了epoll中一处漏洞，但人类研究员在紧挨的位置发现了第二个漏洞Bad Epoll，2026年上半年度最致命漏洞。
40天前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
40天前Citrix NetScaler再曝高危漏洞：SAML解析缺陷可泄露服务器内存
watchTowr披露Citrix NetScaler CVE-2026-8451内存越读漏洞，CVSS 8.8，野外利用已出现。ProjectDiscovery发布检测工具，受影响版本一览。
43天前新型Claude Code攻击：一个干净仓库如何让你的系统全面沦陷
Mozilla安全研究人员演示了一种极为隐蔽的攻击手法，恶意仓库通过DNS TXT记录在运行时加载反向shell，完全绕过所有静态检测，让AI编程助手不知不觉沦为傀儡。
45天前CVE-2026-55200：libssh2预认证RCE漏洞详情与PoC分析
libssh2库曝出严重预认证RCE漏洞CVE-2026-55200，CVSS 9.2，攻击者可通过恶意SSH服务器触发客户端堆外写。curl、Git、PHP等均受影响，PoC已公开。
1个月前CVE-2026-45504：微软Exchange SSRF任意文件读取漏洞，PoC已公开
微软Exchange Server曝出CVE-2026-45504严重SSRF任意文件读取漏洞，CVSS 8.8分，任意低权限用户均可利用，PoC代码已公开。
1个月前libssh2 CVE-2026-55200：整数溢出导致的远程代码执行漏洞（POC已公开）
著名SSH客户端库libssh2被曝高危漏洞CVE-2026-55200，攻击者利用整数溢出绕过内存分配检查实现远程代码执行，POC已公开。
1个月前SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘
预订平台Web缓存欺骗漏洞分析，结合SameSite Cookie默认行为实现账户劫持，详解漏洞原理与利用链。
1个月前