排序
乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
前天Android 17 一键提权到 system_server
sithi 公开 CVE-2026-49881 PoC，Android 17 Telecom 服务 InCallController 类存在逻辑缺陷，无特权应用一键提权到 system_server。
3天前ShieldCrash：Defender 9月补丁下仍沦陷
Nightmare Eclipse 公开 Windows Defender 0day ShieldCrash PoC，所有支持 Windows 版本在 9月补丁下仍可 SYSTEM 任意读取文件。
3天前Chrome V8 引擎遭类型混淆攻击——CVE-2026-85046 实战解析与 POC
Chrome 2026 第六个零日漏洞野外利用中，攻击者通过构造 HTML 页面触发 V8 引擎类型混淆，POC 已公开。
3天前cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
3天前Check Point披露ChatGPT跨账户数据泄露漏洞 植入指令可让AI在回答时悄悄窃取用户Gmail
Check Point发现ChatGPT隐藏漏洞，植入指令可让AI在回答时悄悄窃取用户Gmail数据并跨账户传输。OpenAI已下线相关内部服务。
5天前CVE-2026-10520 Ivanti Sentry 预认证 RCE 漏洞：一条 form 表单换 root shell
Ivanti Sentry MICS API 预认证命令注入漏洞 CVSS 10.0，单个 POST 即可获取 root shell，技术原理与 POC 完整复盘。
5天前SCTPhantom：一个潜藏 18 年的 SCTP ASCONF 传输层释放后使用漏洞
腾讯朱雀实验室披露 SCTPhantom 漏洞 CVE-2026-64564：Linux SCTP ASCONF 动态地址重配置存在 use-after-free，可实现本地提权与容器逃逸，已在 18 年前引入主线。
5天前微信零点击蠕虫 WeWorm 曝光：一次响铃就能接管账号，自动呼叫下一个受害者
加州安全公司 Calif 披露微信零点击蠕虫 WeWorm 完整 demo，AI 辅助两天挖洞一周搭蠕虫，腾讯已修复 8.0.77/8.0.76，影响 14 亿用户。
5天前待机模式的LG电视在偷录你：屏幕关了，麦克风没关
玩家之境调查发现LG OLED电视待机模式下仍在录音、扫描内网、缓存音频。已发现未公开远程代码执行漏洞，附完整防御方案。
6天前MikroTrick攻击链PoC复现：CVE-2026-67276 SSH认证绕过漏洞分析
dinosn公开MikroTrick攻击链完整PoC，利用MikroTik RouterOS SSH公钥认证绕过漏洞CVE-2026-67276，e=1指数伪造，无需私钥即可接管设备。
7天前Linux内核SCTP协议栈UAF漏洞CVE-2026-52924 PoC公开：CVSS 9.8与一场LPE评分争议
Linux内核SCTP流控制传输协议栈释放后使用漏洞CVE-2026-52924的完整exploit公开，远程发包触发本地提权，附PoC下载。
9天前