排序
SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘
预订平台Web缓存欺骗漏洞分析，结合SameSite Cookie默认行为实现账户劫持，详解漏洞原理与利用链。
2个月前Citrix NetScaler再曝高危漏洞：SAML解析缺陷可泄露服务器内存
watchTowr披露Citrix NetScaler CVE-2026-8451内存越读漏洞，CVSS 8.8，野外利用已出现。ProjectDiscovery发布检测工具，受影响版本一览。
1个月前Linux内核bonding驱动19年0day：类型混淆漏洞CVE-2026-43456分析
Linux内核bonding驱动类型混淆漏洞CVE-2026-43456分析，该漏洞自2007年存在19年，影响Linux 2.6.24至6.12.77版本，可导致本地权限提升至root。
1个月前WordPress核心漏洞wp2shell：预认证RCE漏洞链深度分析
安全研究人员在WordPress核心中发现史无前例的预认证RCE漏洞链，两个CVE串联可未经任何认证直接拿下服务器权限。官方已紧急修复。
1个月前iOS内核CVE-2026-65343 PoC发布，涉及AppleKeyStore
AppleKeyStore内核扩展存在OOB读漏洞CVE-2026-65343，攻击者从沙盒内即可读取内核指针并绕过KASLR。PoC与利用链已公开。
11天前Android 17 一键提权到 system_server
sithi 公开 CVE-2026-49881 PoC，Android 17 Telecom 服务 InCallController 类存在逻辑缺陷，无特权应用一键提权到 system_server。
4天前Service Lighting支付卡数据泄露事件：供应链安全的又一次警钟
了解照明设备供应商Service Lighting发生的支付卡数据泄露事件，探讨中小企业在支付安全和PCI合规方面的挑战。
5个月前Linux内核3月安全更新：数十个高危漏洞亟待修复
了解2026年3月发布的Linux内核安全补丁，修复多个高危漏洞。涵盖网络调度器、Btrfs文件系统等多个核心组件，影响广泛。立即采取防护措施以保障系统安全。
5个月前CVE-2026-28446：OpenClaw Voice Extension远程代码执行漏洞预警
了解OpenClaw Voice Extension远程代码执行漏洞CVE-2026-28446的详细信息，包括事件概述、技术细节及防护建议。
5个月前AI发现Linux内核SMB 0-Day漏洞：网络安全的新范式
文章揭示了首个由AI独立发现的Linux内核SMB协议高危漏洞CVE-2025-37899，标志着网络安全进入人机协同的新时代。了解漏洞详情、防护建议及影响范围。
5个月前Apache Tika爆严重XXE漏洞CVE-2025-66516，可导致服务器完全失控
了解Apache Tika的XXE漏洞CVE-2025-66516带来的安全风险，以及如何通过升级版本、实施输入验证和禁用外部实体处理来应对这一严重问题。
5个月前n8n再曝重大漏洞CVE-2026-25049，恶意工作流可导致系统命令执行
了解n8n的最新安全危机，CVE-2026-25049漏洞允许通过恶意工作流执行系统命令。企业应立即升级并采取综合措施以确保安全。
5个月前