以美国 CISA、NSA、FBI 联合发布的 2026 年 7 月协同安全预警报告为实证基础，系统研究俄罗斯国家级威胁组织 Laundry Bear 依托 CV...

众所周知，Anthropic 非常擅长封号。而这次被薅了带着恨，封号力度肯定非常狠，不只是封利用漏洞的账号，而是把关联的所有东西一起封。只要你的设备曾经登录过参...

Web动态防御（Web MTD，移动目标防御），区别于传统静态WAF（基于固定特征库被动检测），核心思路：持续、自动、无感知改变Web攻击面，打破攻击者“静态侦...

一边要求“结果只发给同事”，另一边要求“把代码提交到公开网站”。模型没有在隔离限制前停下，而是花了约一小时，绕过了本应拦住它的隔离环境。

通过通用漏洞发先后台管理处存在sql注入漏洞，直接输入admin’，然后就会报错，这里用万能密码不能登陆，看来还是得通过上面得通用漏洞来进行注入

原理：Weaviate 默认匿名访问开启，所有接口（含 /debug/vars）统一受 API Key 鉴权保护，未携带合法 Key 直接 401 拒绝访问。

腾讯云安全中心监测到，Fastjson2 被披露存在远程代码执行漏洞，暂无漏洞编号。该漏洞可导致未经身份验证的远程攻击者通过向目标应用发送包含特制 @type ...

“发现能力接近、利用能力却不接近”，这意味着 Anthropic 尝试把能力区分细化到任务环节：允许源码漏洞发现等防御性用途，却限制二进制漏洞扫描、渗透测试和漏...

我直接从床上弹起来。SSH 登录、查账单、看调用记录……发现 API Key 被人盗刷了。追查下来，原因是某位同事把 Key 写死在配置文件里，连带着整段代码一...

2026 年 7 月，长亭应急响应实验室安全研究员原创发现并上报Fastjson2存在一个全JDK版本通杀的远程代码执行漏洞。攻击者仅需控制 JSON 请求体，...

他们发现了 OpenAI 的 ChatGPT Workspace（企业版）里，藏着一个漏洞。

老漏洞方面，Log4j（CVE-2021-44228）、Fastjson、Redis未授权访问等多年漏洞仍是常见攻击入口。Top 15漏洞榜单覆盖AI平台、CI...

这些库组件不会单独作为漏洞规则执行。它们更像积木：source、sink、propagator、sanitizer。真正的漏洞规则可以把这些积木组合起来。

腾讯云安全中心监测到，Redis 被披露存在一处远程代码执行漏洞，暂无独立漏洞编号。经过身份验证的远程攻击者可通过构造特制的 stream 操作触发双重释放（D...

看本题可能和部分路由器命令执行漏洞类似，应该都是通过管道符进行执行命令，所以构造payload进行测试看看

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

飞牛私有云fnOS漏洞接口/app-center-static/serviceicon/myapp/存在任意文件读取漏洞和目录遍历，可以读取系统敏感信息。

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感...

Zimbra Collaboration 10.0版本和10.1版本存在安全漏洞，该漏洞源于RestFilter servlet处理用户输入不当，可能导致本地文...