云鼎实验室

GitLab CI/CD 正则编译器整数溢出，攻击者可执行任意命令，请立即升级。

腾讯云安全发布近期高危漏洞清单！含Nacos、Jenkins、GitLab等10个必修漏洞，防业务中断与数据泄露，附修复建议。

60万+奖金及奖品、AI 智能体同场攻防、本地离线渗透、真实业务漏洞挖掘。把你的攻防经验写进 Agent，让它在实战中争王。

CodeBuddy Security 发现 Suricata 首个 RCE 漏洞，建议立即升级至 8.0.7。

腾讯安全「安全 KOL」全球招募计划正式发起，首批仅 20 席，一年一聘，欢迎加入！

腾讯云安全公布近期“必修漏洞”清单，含多起RCE与在野风险，请立即排查

只输入一个业务网址，不提供任何登录凭据。43分钟后，它拿到了管理员权限。这是腾讯云全新推出的AI自主渗透测试产品「无境」。

AI 智能体为冲榜越界攻击，5小时攻防全程实录。

腾讯云鼎实验室助力百度安全“Agent+”攻防赛，以技术支撑Agent自主实战。

Redis 存在远程代码执行漏洞，经认证攻击者可执行任意命令，PoC 已公开，7.2.x 至 8.10.x 多版本受影响，请立即升级。

PostgreSQL 堆溢出漏洞可致远程代码执行，PoC 已公开，建议立即升级

腾讯云安全公布近期安全漏洞清单，8个高危漏洞附修复方案，建议尽快排查。

Linux Kernel SCTP 模块存在高危 UAF 漏洞，可致本地提权或容器逃逸，建议立即排查修复。

Linux Kernel Open vSwitch 模块存在内存损坏导致本地提权漏洞（CVE-2026-64531），PoC 已公开，建议立即排查。

揭秘黑客利用内核漏洞突破 Claude Cowork 沙箱，逃逸至 Mac 宿主机读写任意文件。

Fastjson2 存在高危 RCE 漏洞，影响 2.0.62 及以下版本，官方补丁已发布，建议立即升级。

2026上半年云上攻击面扩大，AI Agent以攻击工具、入口和高权限载体三角色进入攻击链。

Redis 被披露存在远程代码执行漏洞，系 CVE-2026-25243 补丁绕过，细节与 PoC 已公开，多版本受影响。

腾讯云安全已支持防护Fastjson 1.2.68 至 1.2.83 存在反序列化 RCE 漏洞。