腾讯朱雀实验室披露 Linux 内核 vhost 子系统漏洞 Vghost（CVE-2026-74580）：可打开 vhost 设备节点的本地用户能稳定读写内核内存并提权为 root，另有一条客户机到宿主机的逃逸路径。本文解读...

如果你只让它修一个 bug，它却顺手把引发这个 bug 的一整类问题全部扒出来，再回头问你'要不要一起修'——你会觉得这是贴心助手，还是某种预感？据 The Information 报道，一位提前上手 Anthrop...

AhsayCBS 备份管理平台两个漏洞 CVE-2026-105133 与 CVE-2026-105134 遭在野利用，未认证即可远程执行命令，已进入 CISA KEV。本文梳理事件时间线、影响版本、失陷排查指标与修复重建建议。

两个CVSS 9.2的PHP远程代码执行漏洞让全球网站连夜打补丁，芬兰政府网站临时关闭；漏洞由Wiz联合GPT-5.6 Sol、Gemini 4 Argon等AI模型发现，OpenAI顺势推出五阶段协调披露框架。智能体安全遥测...