10月4日 周日 2 条
cPanel-CVE-2026-93698 命令注入漏洞
据开源漏洞情报警告:cPanel Multilang adminbin 对输入验证不足，导致攻击者可以执行任意操作系统命令(CVE-2026-93698)。 漏洞基本信息 漏洞编号： CVE-2026-93698 漏洞类型： CWE-78（操作系统命令注入 / OS Command Injection） CVSS v3…
推荐理由本文涵盖「CVE」、「漏洞」、「WEB」等多个主题，重点关注 CVE。
假期过半，分享软考信息安全工程师2025案例分析题真题回忆版，复习起来吧
假期过半，分享软考信息安全工程师2025年下半年案例分析题真题回忆版，复习起来吧
推荐理由本文涵盖「SSH」、「Windows」、「日志分析」等多个主题，重点关注 SSH。
10月2日 周五 3 条
SDC2026议题预告 | 代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘
利用跨语言语义差异挖掘系统漏洞
推荐理由本文涵盖「Android」、「Java」、「漏洞」等多个主题，重点关注 Android。
403 Forbidden 绕过
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涵盖「WEB」、「API」、「漏洞」等多个主题，重点关注 WEB。
根据开源情报Fortinet FortiMail 路径遍历漏洞已被在野利用…
根据开源情报Fortinet FortiMail 路径遍历漏洞已被在野利用，请大家根据官方更新速修！ Fortinet 官方安全公告（FG-IR-26-175）以及美国 CISA（网络安全和基础设施安全局）的已遭利用漏洞目录（KEV）均在 2026年10月1日 正式公布并收录了该漏洞。…
推荐理由本文涵盖「开源情报」、「漏洞」、「网络安全」等多个主题，重点关注 开源情报。
10月1日 周四 1 条
人机共智·重构攻防｜荣耀SRC，助力第十届安全开发者峰会（SDC2026）
荣耀SRC，将作为黄金合作伙伴出席峰会
推荐理由本文涵盖「智能体」、「大模型」、「AI Agent」等多个主题，重点关注 智能体。
9月30日 周三 4 条
MCP Python SDK 高危 OAuth 漏洞曝光，AI Agent 账号存在被劫持风险
MCP Python SDK 存在 OAuth 信任缺陷，可能导致 AI Agent 账号被恶意服务器接管。
推荐理由本文涵盖「MCP」、「漏洞」、「AI Agent」等多个主题，重点关注 MCP。
基于HyperV的软件保护编译器
看雪论坛作者ID：TeddyBe4r
推荐理由本文围绕「Windows」、「漏洞」、「Intel」等主题展开。
预警: Next.js高危远程命令执行漏洞CVE-2026-94545，附Poc，赶紧修复吧
CVE-2026-94545 是近期披露的一个高危严重（Critical, CVSS v4.0 得分为 9.5）的远程代码执行（RCE）漏洞，主要影响流行 React 框架 Next.js 中的 next/og (ImageResponse) 模块及底层 Satori 引擎。Poc已出现在互联网，大家赶紧升级修复。
推荐理由本文涵盖「漏洞」、「CVE」、「POC」等多个主题，重点关注 漏洞。
【已复现】VMware vCenter 远程代码执行漏洞（CVE-2026-59310）
VMware vCenter Server 是 VMware vSphere 的集中管理平台，主要用于管理 ESX/ESXi 主机、虚拟机、资源调度与高可用等虚拟化基础设施，广泛应用于企业数据中心和云基础架构环境。…
推荐理由本文涵盖「漏洞」、「CVE」、「数据中心」等多个主题，重点关注 漏洞。