10月22日 周四 3 条
PHP 爆出"互联网级"高危漏洞,Web3 的"链下软肋"该怎么补?
一个 PHP 高危漏洞,揭示 Web3 链下基础设施不容忽视的安全风险。
推荐理由本文涵盖「Web3」、「WEB」、「CVE」等多个主题,重点关注 Web3。
CVE-2026-110264:GitLab 未认证远程代码执行,CVSS 10.0
CVE-2026-110264:GitLab 未认证远程代码执行,CVSS 10.0,有后续我会及时发布.
推荐理由本文涵盖「CVE」、「CVSS 10.0」、「RCE」等多个主题,重点关注 CVE。
PHP 惊天漏洞曝光!AI 挖出十年大雷!全球拉响警报!
2026 年 10 月 21 日,PHP 官方紧急发布安全更新,修复两项涉及长期存在的底层内存缺陷的严重漏洞。 多家安全研究机构借助前沿 AI 模型,成功将过去难以利用的内存安全问题转化为实际可执行的远程攻击链。…
推荐理由本文涵盖「攻击链」、「网络安全」、「CVE」等多个主题,重点关注 攻击链。
10月17日 周六 3 条
一台"锁死"的 Pixel 7 自救记:把 GhostLock 内核漏洞移植到真机 root
看雪论坛作者ID:世界美景
推荐理由本文涵盖「漏洞」、「AGI」、「CVE」等多个主题,重点关注 漏洞。
SDC2026议题预告 | 物理世界自动化攻防:Agent 小队无人值守 IoT 漏洞挖掘实践
Agent 小队接入物理层,无人值守挖 IoT 漏洞
推荐理由本文涵盖「SDC2026」、「Agent」、「大模型」等多个主题,重点关注 SDC2026。
漏洞预警|又一个Linux虚拟机逃逸漏洞 PwnEscape…
漏洞预警|又一个Linux虚拟机逃逸漏洞 PwnEscape CVE-2026-99999 CVSS 9.3,虚拟化、云 Sandbox、容器/虚拟机基础设施的要重点重点关注一下。
推荐理由本文涵盖「Linux」、「Pwn」、「POC」等多个主题,重点关注 Linux。
10月15日 周四 2 条
微软发布3个Active Directory漏洞预警,支持远程绕过安全防护
域控需尽快打补丁,防范攻击者横向移动
推荐理由本文涵盖「漏洞」、「安全防护」、「CVE」等多个主题,重点关注 漏洞。
网安圈变天了!顶级白帽「古河」加入智谱
近日,智谱(Z.ai)宣布,安全研究人员借助 GLM 模型发现的 23 个 Windows 安全漏洞,均已获得微软安全响应中心(MSRC)官方致谢。 参与研究的人员包括知名安全专家古河(Yuki Chen)。 智谱同时确认,古河近期已正式加盟公司。…
推荐理由本文涵盖「智谱」、「Windows」、「漏洞」等多个主题,重点关注 智谱。