安全圈
Please support the site operations by clicking ads.
【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机
关键词docker漏洞安全公司 ThreatDown 于 2026 年 9 月 22 日公布了对 Carbon
【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令
关键词黑客安全公司 Manifold 于 2026 年 9 月 23 日披露，长期出现在开发文档和代码示例中的
【安全圈】恶意软件混入 Terraform 插件，基础设施部署依赖成攻击入口
关键词恶意软件安全公司 Aikido 于 2026 年 9 月 22 日披露，在两个 Terraform Pr
【安全圈】MikroTik 路由器曝高危攻击链：无需密码即可取得管理权限
关键词漏洞波兰计算机应急响应团队 CERT Polska 于 2026 年 9 月 22 日公布了一条名为 M
【安全圈】Next.js曝光9.5分严重漏洞：动态制图缺陷致服务端RCE
关键词漏洞🚨 全球最流行的 React 全栈框架 Next.js 日前突发严重级别安全通告，披露了一个 CV
【安全圈】F5曝BIG-IP致命零日漏洞：未认证请求击穿OAuth直达RCE
关键词漏洞🚨 F5 官方紧急发布安全通告，确认其核心网关组件 BIG-IP Access Policy Ma
【安全圈】WordPress曝Click2Shell漏洞：管理员点击链接直达RCE
关键词漏洞🚨 支撑全球数亿站点的开源 CMS 巨头 WordPress 今日曝光高危安全漏洞——代号 Cli
【安全圈】伪造LastPass安装包携微软签名驱动：BYOVD攻击静默绞杀EDR与安全软件
关键词漏洞核心导读：近日，威胁情报机构监测到一起针对企业办公终端的大规模钓鱼分发活动。
【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE
关键词漏洞核心导读：近日，安全研究团队 Patchstack 披露了影响全球数千万站点的 WordPress
【安全圈】C2写进智能合约！ChainScript木马借Polygon公链不死轮换
关键词AI🚨 安全机构 Blackpoint APG 披露了一款名为 ChainScript 的新型 Nod
【安全圈】无弹窗静默RCE！OpenAI Codex 沙箱双重逃逸曝光：借助 V8 堆内存泄露与补丁越权突破宿主
【安全圈】朝鲜黑客渗透IT服务商：伪造Terraform锁文件结合Cursor打入macOS
【安全圈】锁死版本照样被掉包！四大 AI 编程 Agent 曝 Plugin4Shell 致命供应链漏洞
关键词漏洞🚨 安全公司 Air Security 披露了一组被命名为“Plugin4Shell”的严重软件供
【安全圈】9.8 分在野狂轰！微服务大脑 Orkes 曝未授权 RCE：免密直取宿主机
关键词漏洞🚨 全球企业广泛采用的微服务与分布式工作流编排中枢 Orkes Conductor 突发最高危级别
【安全圈】用 Claude 偷家 OpenAI？白帽两跳击穿员工账号，直通私有代码库
【安全圈】美国查封 NightmareStresser DDoS 雇佣攻击平台
关键词DDOS攻击周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，
【安全圈】攻击者利用 Issabel Framework 漏洞实现未经身份验证的 OS 命令执行
关键词漏洞开源统一通信 PBX 软件的 Web 框架 Issabel Framework 中的一个严重安全漏洞
【安全圈】新型 Android 恶意软件 RatHat 利用 AI 自动化控制设备
关键词恶意软件一款名为 RatHat 的新型 Android 恶意软件被发现，它通过一个 AI 驱动的子系统来
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)