排序
Bing AI推荐假冒OpenClaw仓库，信息窃取恶意软件正在蔓延
Microsoft Bing AI的增强搜索功能被滥用，通过推荐假冒的OpenClaw GitHub仓库传播恶意软件。了解攻击手法与防范措施，提升AI时代的网络安全意识。
5个月前CVE-2026-29000预警：pac4j JWT认证绕过漏洞威胁Java应用安全
了解CVE-2026-29000高危漏洞对使用pac4j进行JWT认证的Java应用构成的安全威胁，掌握防护建议和技术细节。
5个月前Cisco SD-WAN漏洞遭活跃利用，企业广域网面临全面威胁
测试关键词123
5个月前Mythos AI 五天内攻破苹果 M5 内存完整性防御，MIE 五年研发一夜归零
苹果耗时五年、耗资数十亿美元打造的 MIE 内存完整性防御，在苹果 M5 芯片上被认为是'不可绕过'的最后一道防线。安全团队 Calif 借助 Claude Mythos AI 的协助，仅用5天就完成了第一个公开的 M5...
3个月前OpenClaw 四漏洞链：24.5万个 AI Agent 服务器暴露在攻击之下
一个恶意插件、一封精心构造的邮件、一个prompt注入——从这一个入口，攻击者可以链式利用四个漏洞：偷API密钥、读系统文件、提权到owner、植入持久后门。约24.5万个暴露在公网的OpenClaw服务器...
3个月前vm2 沙箱库惊曝「12连杀」：三个满分漏洞掀起腥风血雨
Node.js圈著名的vm2沙箱库被曝史上最严重安全危机，12个漏洞中含三个CVSS 10.0满分漏洞，攻击者可越过沙箱直接执行任意代码，建议尽快升级。
3个月前Citrix NetScaler又爆内存越读漏洞CVE-2026-8451：披露不到24小时即遭在野利用
Citrix NetScaler再曝高危漏洞CVE-2026-8451，CVSS 8.8，与CitrixBleed4同源。攻击者可读取进程内存，披露24小时内即遭在野利用。
1个月前DirtyClone：Linux内核 DirtyFrag 漏洞家族新变种分析与利用（CVE-2026-43503）
JFrog安全研究团队发现DirtyFrag漏洞家族新变种DirtyClone，可绕过内核缓解措施实现本地权限提升。CVSS 8.8，影响Debian、Ubuntu、Fedora等主流发行版。
1个月前Adobe ColdFusion 两个预认证高危漏洞分析：文件上传与路径遍历
Adobe ColdFusion 两个预认证高危漏洞被披露，CVE-2026-48283 允许任意文件上传和代码执行，CVE-2026-48313 可读取任意文件。建议立即升级到最新版本。
1个月前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前ClamAV七枚高危漏洞曝光：ZIP解析器堆溢出已有公开PoC
思科披露ClamAV七个高危漏洞，涵盖ZIP、GPT、PESpin等文件格式解析器，其中两个漏洞已有公开PoC，可导致杀毒进程崩溃。
34天前波兰热电厂遭黑客入侵：私有蜂窝网络成为攻击突破口
波兰CERT披露热电联产工厂遭网络攻击事件，攻击者通过私有APN蜂窝网络入侵，关闭蒸汽轮机影响5万居民供热。这是该攻击向量首次在真实攻击中被观察到。
34天前