标签

漏洞

专题文章

Epoch AI：GLM 5.3 利用补丁空窗期攻破近期 Firefox，单版本边际成本约 1000 美元

Epoch AI 报告称，开源模型 GLM 5.3 能利用安全修复公开而用户尚未更新的空窗期，对近期 6 个 Firefox 版本各开发出读文件攻击，边际成本约 1000 美元，Mozilla 已在 159.0 修复相关漏洞。

AI 与前沿 2026-10-30 2026-10-30
AI 辅助研究揭出博通 Wi-Fi 老漏洞：附近攻击者无需密码即可接管路由器

WPSplinter 漏洞让附近攻击者无需密码即可攻破博通 Wi-Fi 路由器，旧修复不完整，博通建议厂商改用 hostapd，但受影响设备尚未获得补丁。

软件与互联网 2026-10-20 2026-10-20
SiteGuard Server Edition 命令注入漏洞已遭利用，可获 root 或 SYSTEM 权限

厂商确认 SiteGuard Server Edition 统计功能存在命令注入漏洞 CVE-2026-106931 且已遭利用，可获 root 或 SYSTEM 权限。受影响用户应升级到 8.00 Update 5 或 FreeBSD 版 7.00 Update 6，或打补丁、 ...

软件与互联网 2026-10-19 2026-10-19
Nextcloud 内置 Collabora CODE 应用现高危漏洞 CVE-2026-110447，攻击者已植入 webshell

Nextcloud 内置 Collabora CODE 应用的命令注入漏洞 CVE-2026-110447 自 9 月中旬起被利用，攻击者无需认证即可植入 webshell。管理员应升级到 26.4.303 或更高版本，或移除该应用，仅禁用并不够。

软件与互联网 2026-10-16 2026-10-16
ProjectDiscovery 演示：仅需 50 美元即可为开源模型植入后门并窃取凭据

安全公司ProjectDiscovery演示，以不到50美元的成本为开源Qwen模型植入后门，触发词出现时可借Codex CLI窃取项目凭据。文章建议把网络访问与命令执行放进沙箱，并把第三方权重当作陌生人的PR来审查。

AI 与前沿 2026-10-09 2026-10-09
开发者对五个 Anthropic 官方 Claude Code Skill 进行安全扫描，两款触发“勿安装”门槛

Reddit 用户用静态扫描器检查 Anthropic 官方五个 Claude Code skill，docx 与 mcp-builder 触发“不要安装”门槛；webapp-testing 的 shell=True 则是真实命令注入面，XML 解析建议改用 defusedxml ...

AI 与前沿 2026-10-09 2026-10-09
Meta AI 助手 Muse 曝上线前高危漏洞，员工担忧“大规模数据泄露不可避免”

Meta个人AI助手Muse在上线前被曝存在KVM逃逸漏洞，攻击者可能借此访问内部数据库中的用户敏感信息。漏洞虽在发布前紧急修补，但内部员工质疑修复仓促，专家则指出把虚拟化边界当作生产环境安全边界本身有风险。

AI 与前沿 2026-10-09 2026-10-09
2021年11月勒索病毒态势分析

本文为360安全大脑发布的2021年11月勒索病毒月报，分析了Magniber等家族利用CVE-2021-40444等漏洞挂马传播的趋势，并统计了全球受害企业数据与系统防护现状。

专题 2021-12-07 2021-12-07
黑客曝光蓝牙芯片新漏洞，外星人、Surface 电脑和 OPPO 手机都中招

BrakTooth黑客组织披露影响英特尔、高通等蓝牙芯片组的漏洞，可致设备崩溃或执行任意代码，部分厂商已发补丁，用户可关闭蓝牙降低风险。

硬件与数码 2021-09-07 2021-09-07
黑莓软件存在漏洞却闭口不言，许多汽车恐被攻击

黑莓公司开发的 QNX 操作系统被曝存在 BadAlloc 漏洞，可能导致汽车、医疗等工业设备遭黑客攻击，而黑莓曾长期隐瞒该问题。

软件与互联网 2021-08-18 2021-08-18
白帽黑客云集Hacking Club，一线大厂抛最高40万奖励漏洞挖掘

本文介绍了第九届互联网安全大会上的Hacking Club白帽峰会，说明白帽黑客群体及360等企业通过互动展区、漏洞赏金和招聘吸引人才，搭建网络安全交流平台。

科技公司与资本 2021-07-31 2021-07-31
谷歌推出新的漏洞悬赏平台：统一管理 Android、Chrome 等，还有排行榜

谷歌推出新漏洞悬赏平台 Google Bug Hunters，整合旗下所有产品悬赏并新增排行榜功能以激励安全人员提交漏洞。

软件与互联网 2021-07-28 2021-07-28
4款专业网站漏洞扫描软件对比测评，哪款更佳？

文章介绍了 ASP 网站漏洞扫描工具、光华系统漏洞修护工具、网站安全狗与 Acunetix 四款网站漏洞扫描软件，说明其如何通过扫描与防护提升站点安全性。

安全优化 2021-06-21 2021-06-21
国家网络安全通报中心：Windows 操作系统 HTTP 协议栈存在远程代码执行漏洞

国家通报中心预警 Windows10 及 Server 版 http.sys 存在 CVE-2021-31166 远程代码执行漏洞，建议受影响用户及时安装官方安全补丁。

软件与互联网 2021-05-13 2021-05-13
安全研究人员在 Pwn2Own 黑客大赛中发现 Safari 漏洞，获得 10 万美元奖金

本文报道了 2021 年 Pwn2Own 线上黑客大赛概况，研究人员在活动中利用 Safari、Zoom 等产品零日漏洞获超 120 万美元奖励，厂商有 90 天修复期。

软件与互联网 2021-04-09 2021-04-09