标签：代码执行

2026-07-21hush阅读(203)赞(0)

导语：AI平台Hugging Face上周遭遇了一次前所未有的安全事件——整个入侵过程由AI自主操作完成，攻击者在一个周末内执行了17000多次操作。讽刺的是，Hugging Face安全团队用商业AI模型做取证分析时，却被模型的安全护栏拦...

2026-07-20hush阅读(475)赞(0)

导语：你以为NGINX很安全？15年的洞了解一下。近日，安全研究员Stan Shaw披露了一个藏在NGINX脚本引擎深处的严重漏洞——攻击者只需发一个HTTP请求，就能在特定配置下实现预认证远程代码执行。更可怕的是，这个洞从2011年就存在...

2026-06-24hush阅读(205)赞(0)

导语：该平台于2026年6月22日正式发布全新网络安全模型GPT-5.5-Cyber，在CyberGym漏洞发现基准测试中达到85.6%，一举超越Anthropic旗下Mythos模型此前保持的纪录。这款专门针对网络安全任务优化的模型，将已...

2026-06-11hush阅读(190)赞(0)

导语：他回来了。2026年6月9日，与该平台彻底闹翻的安全研究者Nightmare Eclipse（梦魇日食）在GitHub上注册了新账号MSNightmare，发布了针对该平台Defender的新零日漏洞——RoguePlanet。这个利...

2026-06-04hush阅读(212)赞(0)

1、简介 Jenkins 是基于 Java 开发的开源软件项目，主要用于 CI (持续集成)、项目管理等。Jenkins功能包括： 持续的软件版本发布/测试项目。 监控外部调用执行的工作。 2、服务探测与发现 fofa: app=”Jenk...

2026-05-30hush阅读(254)赞(0)

导语：你电脑上最常用的文本编辑器，可能是攻击者的下一扇后门。Notepad++ 近日发布紧急安全更新，一口气修复三个漏洞，其中两个可导致任意代码执行——而利用方式出奇简单，只需诱使受害者替换一个配置文件。装机量千万级的它，在国内几乎每个开发...

2026-05-29hush阅读(175)赞(0)

导语：清晨，员工打开邮箱，用鼠标轻轻单击了一封陌生邮件——还没来得及打开阅读，办公室的电脑便已悄然落入黑客控制。这不是电影，而是刚刚被该平台紧急修补的CVE-2026-40361漏洞的真实威力。选中新邮件，系统即刻失守，这就是零点击攻击的可...

2026-05-27hush阅读(450)赞(0)

导语：2026年4月，GitHub安全实验室（GitHub Security Lab，GHSL）向7-Zip项目提交了一份重量级漏洞报告。攻击者精心构造一个NTFS镜像文件，用户在7-Zip中打开即触发堆溢出，最终实现远程代码执行。这个漏洞...

2026-05-25hush阅读(189)赞(0)

导语：一个调试端点的信息泄露，最终演变为Google Cloud生产环境的完整远程代码执行攻击链。三天后，类似漏洞再次出现。这位研究员用两次报告、累计148,337美元的奖金，证明了Stubby RPC调用链在Google安全模型中的核心地...

2026-05-22hush阅读(230)赞(0)

导语：早上刷到这条消息的时候，我手心微微出汗——我手上跑着好几个 NGINX 反代，全是默认配置，5 月 21 日刚爆出 nginx-poolslip 0day，攻击者可以远程代码执行，没有认证，没有补丁。我第一反应是：要凉了？ 一、0da...