Aggregator

runZero 在 FatFs 中发现了 7 个漏洞，FatFs 是用于 IoT 和嵌入式设备的文件系统。这些漏洞可通过精心制作的存储介质导致内存损坏、崩溃或数据泄露。网络安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个紧凑的开源库，允许嵌入式设备读写 FAT 和 exFAT 格式的存储介质，与 USB 驱动器和 SD 卡使用的格式相同。严重性评级从 CVSS 中等到...

先知安全沙龙第14场 - 协同作战：甲方视角的体系化 AI 渗透实践

先知安全沙龙第14场 - AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘

先知安全沙龙第14场 - 更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘

一个隶属于伊朗情报与安全部的黑客组织一直在使用一个此前未被记录的模块化命令与控制框架，名为 Cavern（又名 Cav3rn），针对以色列组织。该活动主要针对 IT 提供商和政府行业，被归因于 Check Point Research 以 Cavern Manticore 为代号追踪的一个威胁集群，该公司称其与 MuddyWater 和 Lyceum 存在一定程度的战术重叠，后者被评估为 OilR...

A critical security flaw has been discovered in the fast-mcp-telegram package that could allow remote attackers to access sensitive Telegram session data and perform unauthorized actions. The vulnerability, tracked as CVE-2026-52830 , affects all versions up to 0.19.0 and has been fixed in version 0.19.1. The issue stems from improper validation of HTTP Bearer tokens used for […]

The post Fast-mcp-telegram Vulnerability Allow Attackers to Access Sensitive Files appeared first on Cyber Security News.

A vulnerability was found in timstrifler Exclusive Addons for Elementor Plugin up to 2.7.9.8. It has been classified as problematic. This vulnerability affects unknown code of the component Post Title Handler. The manipulation of the argument post title leads to cross site scripting. This vulnerability is uniquely identified as CVE-2026-11328. The attack is possible to be carried out remotely. No exploit exists.

Система безопасности пропустила чужаков без единого сигнала тревоги.

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中存在长达十年的设计缺陷，允许本地攻击者对任意可读文件的页缓存进行可控的 4 字节写入。本文详细分析了该漏洞的技术原理，包括 splice() 零拷贝机制、aead_recvmsg() 在 2017 年的原地操作优化，以及 crypto_authenc_esn_decrypt() 函数中写入 se

本文内容仅用于授权环境下的漏洞研究、代码审计和修复验证，请勿将文中方法用于未授权目标。

AMPERA называет это будущим ядерной энергетики.

代表厂商AI安全产品与解决方案

苹果 iOS 27 家庭新增 AI 摄像头功能；Anthropic 发新论文: AI 的「脑海」J-space

本文记录 YApi v1.10.2 中一条完整的未授权 RCE 攻击链的发现与验证过程。 影响版本：`<= v1.10.2` 利用条件：目标开启注册（默认配置） 危害等级：Critical

CVE-2021-42556、CVE-2021-41127、CVE-2024-49375的审计分析和复现

简单代审造成攻击链：从参数注入→配置读取→校验绕过→文件保存，仅需两步即可完成XSS攻击