漏洞分析 第4页

2026-05-30hush阅读(403)赞(0)

导语：你电脑上最常用的文本编辑器，可能是攻击者的下一扇后门。Notepad++ 近日发布紧急安全更新，一口气修复三个漏洞，其中两个可导致任意代码执行——而利用方式出奇简单，只需诱使受害者替换一个配置文件。装机量千万级的它，在国内几乎每个开发...

2026-05-30hush阅读(312)赞(0)

导语：V8引擎里一个能越界写内存的高危漏洞，Google给了多少赏金？500美元。知名研究员C2IRIS忍不住发推开喷：”$500 for an OOB write in V8 💀 如果你还参加这些bug bounty项目，活该...

2026-05-29hush阅读(319)赞(0)

导语：清晨，员工打开邮箱，用鼠标轻轻单击了一封陌生邮件——还没来得及打开阅读，办公室的电脑便已悄然落入黑客控制。这不是电影，而是刚刚被该平台紧急修补的CVE-2026-40361漏洞的真实威力。选中新邮件，系统即刻失守，这就是零点击攻击的可...

2026-05-28hush阅读(320)赞(0)

导语：一个系统调用，12字节写入，从浏览器沙箱直接拿到SYSTEM——这不是理论攻击，而是已经发生的技术现实。CVE-2026-40369击穿了Windows内核的最后一道防线，完整PoC在GitHub上任何人随手可得。沙箱？在我眼里从来不...

2026-05-27hush阅读(623)赞(0)

导语：2026年4月，GitHub安全实验室（GitHub Security Lab，GHSL）向7-Zip项目提交了一份重量级漏洞报告。攻击者精心构造一个NTFS镜像文件，用户在7-Zip中打开即触发堆溢出，最终实现远程代码执行。这个漏洞...

2026-05-27hush阅读(287)赞(0)

导语：一位匿名安全研究员，从拥有 MSRC 合法账户的”奉公守法白帽”，到 GitHub、GitLab 双平台连遭封禁的”网络通缉犯”，只用了不到两个月。Nightmare-Eclipse 的...

2026-05-23hush阅读(316)赞(0)

导语：这年头，当个安全运维，不光要修漏洞，还得学会辨别——哪些漏洞是真正的威胁，哪些只是厂商用来刷KPI的。 一、NGINX连曝”高危”，结果呢？ 上周，NGINX连续披露了两个让人心跳加速的漏洞：CVE-2026-...

2026-05-22hush阅读(365)赞(0)

导语：早上刷到这条消息的时候，我手心微微出汗——我手上跑着好几个 NGINX 反代，全是默认配置，5 月 21 日刚爆出 nginx-poolslip 0day，攻击者可以远程代码执行，没有认证，没有补丁。我第一反应是：要凉了？ 一、0da...

2026-05-16hush阅读(279)赞(0)

导语：2026年5月11日，Vercel发布安全公告披露Next.js存在SSRF漏洞（CVE-2026-44578），CVSS评分8.6。所有自托管部署实例均受影响，攻击者无需认证即可通过特制WebSocket升级请求，诱导服务器向任意内...

2026-05-16hush阅读(272)赞(0)

导语：2026年5月13日，安全公司Depthfirst借助其AI工具”Rift”发现了Nginx中存在长达18年的堆缓冲区溢出漏洞（CVE-2026-42945，CVSS 9.2）。该漏洞位于ngx_http_re...