分类
类型
地域
产品
排序
Linux 内核 TCP 漏洞 CVE-2026-98432：CVSS 9.8 零点击远程获取 root，运维该如何排查与升级
Anthropic 披露 Claude 写出针对 Linux 内核网络栈的零点击远程利用链，对应 CVE-2026-98432（CVSS 9.8）；Go 1.24 起默认启用 MPTCP 使大量服务满足利用前提。本文梳理漏洞原理、影响范围与排...
7天前
Cisco ASA/FTD SSL VPN 零日漏洞 CVE-2026-76418 遭在野利用：防火墙远程访问该如何排查与加固
思科 ASA/FTD 远程访问 SSL VPN 服务零日漏洞 CVE-2026-76418 遭在野利用：未认证攻击者发送特制请求即可导致防火墙重载。本文梳理漏洞原理、影响范围、排查思路与保守修复建议。
8天前
卡巴斯基披露托管 Kubernetes 租户隔离绕过全链路：从特权 Pod 到控制平面
事件概述：租一个集群，最后摸到了整朵云 2026 年 10 月 22 日，卡巴斯基安全研究员 Matvey Bukhtoyarov 在安全分析师峰会（SAS 2026）上发表了题为“Smash the Tenant Boundary”（打穿
9天前
潜伏16年的UEFI漏洞CVE-2026-97631：服务器在操作系统加载前就可能被攻破
导语 10 月 22 日，开源 UEFI 固件项目 TianoCore 发布安全公告（GHSA-99cj-7hg9-mp4m），披露了一个潜伏约 16 年的缓冲区溢出漏洞 CVE-2026-97631，CVSS 评分 9.5。漏洞位于 ED
10天前
Adobe Commerce 文件上传漏洞遭大规模利用：Magento 网店该如何排查和加固
事件概述：953 家网店被注入恶意脚本，漏洞三天前被正式列入 KEV 荷兰电商安全公司 Sansec 近日发布报告，披露一轮针对 Magento / Adobe Commerce 网店的大规模入侵活动：约 953 家电子商务商店...
11天前
Wasmtime 两个沙箱逃逸漏洞曝光：跑 WebAssembly 插件的服务为什么要尽快升级
Bytecode Alliance 针对 WebAssembly 运行时 Wasmtime 发布多条沙箱逃逸公告，其中 CVE-2026-115889 CVSS 9.9，恶意构造的 Wasm 模块可打穿默认沙箱；本文梳理影响范围、排查思路与升级建议。
12天前
