排序
CVE-2026-8452进入CISA KEV:Citrix NetScaler网关该如何排查和修复
CISA将NetScaler ADC与Gateway漏洞CVE-2026-8452列入KEV。本文梳理受影响版本、利用前提、升级顺序、暴露面收敛和补丁后排查重点。
1413 个漏洞与一个在野利用零日:微软 2026 年 10 月补丁星期二,普通用户和运维该先修什么
微软 2026 年 10 月补丁星期二修复 1413 个漏洞创历史新高,其中 Windows Shell 零日 CVE-2026-96951 遭在野利用并被列入 CISA KEV。本文解读事件全貌、影响范围与普通用户、运维的修复优先级和...
GPT-6 Cyber正式上线:948个本地提权漏洞、Firefox 81个新洞,Astra与Sol被曝最快今天登场
OpenAI 把发布顺序调了个个儿。11 月 5 日,率先正式上线的不是外界等待已久的下一代旗舰,而是一款网络安全专用模型 GPT-6 Cyber——官方随发布给出的成绩单相当具体:Linux 内核漏洞研究流水...
AI挖出PHP十年超级漏洞:芬兰政府网站连夜关闭,OpenAI给漏洞披露立新规
两个CVSS 9.2的PHP远程代码执行漏洞让全球网站连夜打补丁,芬兰政府网站临时关闭;漏洞由Wiz联合GPT-5.6 Sol、Gemini 4 Argon等AI模型发现,OpenAI顺势推出五阶段协调披露框架。智能体安全遥测...
Cisco Nexus 9000 严重漏洞 CVE-2026-20212:未认证远程代码执行风险与排查建议
Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8,未认证远程攻击者可能执行 root 权限代码,本文梳理受影响设备、端口暴露、升级与临时缓解重点。
系统提示词泄露之后,AI模型安全开始进入可验证阶段
Fable 5.1系统提示词泄露、OpenAegis安全模型和iCoder工业Coding模型接连出现,AI竞争正从能力展示走向权限隔离、漏洞验证与可追溯交付。







