每日安全情报报告 · 2026-11-14

菩提小狗2026-11-15 11:13

每日安全情报报告 · 2026-11-14

由 AI 整理发布

一、风险概览（近 24--48 小时新增 / 持续高危）

风险 漏洞 / 事件 CVE CVSS 状态 类型
🔴🔥 Check Point Gaia OS 本地提权（world-writable root socket） CVE-2026-123039 7.8 在野 + KEV（11-13 加入，11-16 到期） 本地提权
🔴🔥 UnrealIRCd 标签注入（普通用户以服务器权限发令） CVE-2026-114713 8.6 在野 + KEV（11-13 加入，11-16 到期） 命令注入
🔴 Windows CLFS「SignDrop」零日（标准用户→SYSTEM，无补丁） 暂未分配 --- 公开 PoC，无 CVE / 无补丁 本地提权
🔴 Red Hat Quay 签名密钥注入（读/改写所有私有镜像） CVE-2026-123710 9.8 已修复（8 个分支） 逻辑缺陷
🔴 Red Hat Quay 跨租户 Robot 令牌窃取（SQL LIKE 注入） CVE-2026-110697 9.9 已修复 SQL 注入
🔴 Synology DSM Auth API 预认证 SQL 注入 CVE-2026-76954 9.8 已修复 SQL 注入
🔴 Synology DSM rsync 认证绕过 CVE-2026-85101 8.6 已修复 认证绕过
🔴 Apache HTTP/2 mod_http2 竞态条件 RCE（持续高危，11-11 披露） CVE-2026-119618 9.8 已修复（2.4.71） 竞态 / 堆损坏
🔴 MongoDB 预认证 UAF（两个 ping 打崩新主节点，持续高危） CVE-2026-118383 9.5(v4) 已修复 释放后使用
🟠 Citrix NetScaler / Secure Access 12 项缺陷（含认证绕过） CVE-2026-120868 等 9.3 已修复 内存溢出 / 认证绕过
🟠 Windows 11 月补丁批（存储/输入/RDP 等） CVE-2026-119908 等 8.8 已修复 多重类型
🟠 Rails Active Storage 任意文件读写（ImageMagick） CVE-2026-122006 9.8 已修复 文件操作
🟠 .NET Aspire Dashboard 未授权删除遥测 CVE-2026-118740 9.1 已修复 越权
🟠 AWS mcp-gateway-registry SSRF CVE-2026-125926 --- 已修复 SSRF

在野 / KEV 重点提醒 ：Check Point CVE-2026-123039 与 UnrealIRCd CVE-2026-114713 两枚 KEV 均于 11-13 加入、11-16（周一）到期，且均已被确认在野------优先处置。11-13 当日到期的 Barracuda ESG 链（CVE-2026-116606/111560）与 Ivanti 两枚（CVE-2026-121653/121683）已进入「逾期即视为失陷」状态，须完成失陷排查。

二、最新高危漏洞详情

🔴🔥 1. Check Point Gaia OS 本地提权 --- CVE-2026-123039（CVSS 7.8，KEV 在野）

  • 漏洞类型：本地权限提升（CWE-269 / 不安全 IPC 监听）
  • 受影响组件：运行 Gaia OS 的 Check Point 安全网关、防火墙、安全管理/日志服务器、Maestro 编排器（R81 / R81.10 / R81.20 / R82 / R82.20）；Spark 防火墙与 Smart-1 Cloud 不受影响。
  • CVSS ：AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H，7.8。
  • 根因 ：Gaia 的 dynamic_server 守护进程以 root 运行，监听本地 Unix socket /tmp/dynamic_socket，该 socket 以 0777（world-writable） 创建且不校验连接进程身份，任意本地进程写入命令字符串即被以 root 执行。
  • 在野情况 ：Check Point 确认约数十个客户 已被入侵；攻击者经 Mobile Access 门户以 PHP2Shell（CVE-2026-109618/109619） 突破后，借本漏洞提权至 root，部分案例进一步横移至 VMware ESXi 主机并执行擦除器（wiper）。CISA 于 2026-11-13 纳入 KEV，整改截止 11-16。
  • 官方公告 ：Check Point sk1000362 ｜ Check Point Research：PHP2Shell 利用链 ｜ CISA KEV 目录

🔴🔥 2. UnrealIRCd 标签注入 --- CVE-2026-114713（CVSS 8.6，KEV 在野）

  • 漏洞类型：分隔符未正确中和（CWE-140），标签注入 → 服务器级命令注入
  • 受影响组件 ：UnrealIRCd 6.0.0 -- 6.2.7 （EoL 的 5.x 同样受影响）；需两个及以上互联服务器（linked servers） 的多服务器拓扑。
  • CVSS ：AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N，8.6。
  • 根因 ：labeled-response 模块回显客户端 IRCv3 label 标签时未转义，攻击者可在标签中嵌入换行符，在多服务器间以「可信服务器」身份注入 KILL / GLINE / SVS 系列等运维命令，实现全网封禁、踢人乃至频道接管。维护者称之为 「过去 15 年 UnrealIRCd 最严重的问题」。
  • 在野情况 ：维护者论坛公告称「正有坏人在互联网上利用此问题」，CISA 2026-11-13 纳入 KEV，截止 11-16；目前尚无公开武器化利用脚本。
  • 官方公告 ：UnrealIRCd oss-security 公告 ｜ CISA KEV 目录

🔴 3. Windows CLFS「SignDrop」零日 --- 无 CVE，标准用户→SYSTEM

  • 漏洞类型 ：Windows CLFS 驱动（clfs.sys）创建 .cnpf 伴生签名文件时的特性滥用（非内存破坏，非 CVE）
  • 受影响组件 ：Windows 11 26H2、Windows 11 26H2 Experimental、Windows Server 2025 Experimental；触发条件为注册表 HKLM\SYSTEM\CurrentControlSet\Services\CLFS\Authentication 的 Mode 值为 0（enforced）或 1（learning）。
  • 风险 ：研究者 MSNightmare（Nightmare-Eclipse 团队） 于 2026-11-10（补丁日发布当天） 公开完整 PoC（含 Visual Studio 工程）。利用链诱导 Microsoft Defender 的签名更新 RPC（Proc42_ServerMpUpdateEngineSignature）以 SYSTEM 身份在攻击者可控路径创建文件，借对象管理器符号链接将载荷 DLL（hid.dll）落于 C:\Program Files\Common Files\microsoft shared\ink\，进而接管 consent.exe 弹出 SYSTEM shell。Microsoft 尚未分配 CVE、未确认漏洞、未发补丁。78researchlab 独立复现确认可用，但判定「尚不足以可靠用于实战」。
  • 参考 ：Cyderes Howler Cell 分析 ｜ The Hacker News 报道 ｜ SignDrop PoC 仓库

🔴 4. Red Hat Quay 双严重漏洞 --- CVE-2026-123710（9.8）+ CVE-2026-110697（9.9）

  • CVE-2026-123710（CVSS 9.8） ：密钥服务器在「密钥轮换」校验时未验证 token 是否确为轮换用途 ------攻击者用 /v2/auth 获取的匿名 token（调用方自定 audience）即可安装永不过期的受信签名密钥，随后可为任意仓库签发 token，读取私有镜像及其中密钥、推送/覆盖镜像、乃至删除 Quay 自身密钥导致全注册表拒绝服务。匿名访问默认开启，关闭匿名后任何有效账号仍可利用。逻辑缺陷自 Quay 首个公开提交起存在。
  • CVE-2026-110697（CVSS 9.9） ：robot 账户列表接口用未转义通配符 构建 SQL LIKE 模式（下划线 _ 匹配任意单字符），含下划线的命名空间可匹配其他租户命名空间，返回其 robot 账户及已解密令牌，跨租户窃取 CI/CD 推送权限。
  • 受影响：所有 Quay 3 与 Quay 5 版本；修复覆盖 8 个 Quay 3 分支（3.9.28 / 3.10.28 / 3.12.24 / 3.14.10 / 3.15.9 / 3.16.7 / 3.17.7 / 3.18.3），Quay.io 已修复。
  • 参考 ：The Hacker News 深度 ｜ Red Hat Quay 公告

🔴 5. Synology DSM 27 枚漏洞（含 9.8 预认证 SQL 注入）

  • CVE-2026-76954（CVSS 9.8，SA-26:19） ：DSM Auth API 预认证 SQL 注入（CWE-89），远程攻击者无需凭据即可读/写任意文件并造成拒绝服务。
  • CVE-2026-85101（CVSS 8.6，SA-26:19） ：rsync 认证绕过（CWE-288），未授权、网络可达、无需用户交互，可读取特定文件、任意写文件、有限 DoS。
  • SA-26:18（25 枚） 含三枚 8.8：SSOAuth 授权绕过 CVE-2026-13672、Sharing API 路径穿越 CVE-2026-18792、Auth API 缺失认证步骤 CVE-2026-74857；另有 OTP 绕过（CVE-2026-18596，8.1）、User API SQL 注入（CVE-2026-81584，8.1）等。
  • 修复版本 ：DSM 7.4.1-90080-1 / 7.3.2-86009-5 / 7.2.2-72806-10 / 7.2.1-69057-13。Synology 明确无临时缓解措施，仅升级一途。
  • 参考 ：Synology SA-26:18 公告 ｜ SecurityOnline 综述

🔴 6. Apache HTTP/2 mod_http2 竞态条件 RCE --- CVE-2026-119618（CVSS 9.8，持续高危）

  • 漏洞类型：竞态条件（CWE-362）+ 输入校验缺陷 → 堆损坏 → 潜在 RCE
  • 受影响组件 ：httpd 2.4.55 -- 2.4.70 ；独立 mod_h2 2.0.8 -- 2.0.42 （2.0.42 已归档，无独立修复，须改用 2.4.71 内置 mod_http2）。仅启用 HTTP/2（h2/h2c）的服务器受影响。
  • 根因 ：assign_headers() 将合成的 Content-Length: 0 误写入共享流表头表 而非请求私有副本，worker 线程与连接线程在无锁分配器上竞态，导致堆元数据损坏。（修复 commit 824beab 仅改一行目标变量。）
  • 利用情况 ：Red Hat 称公开研究已展示对默认配置 + 启用 mod_http2 的可靠利用；公开 PoC 可稳定复现堆损坏/进程崩溃，但尚未有公开武器化 RCE。Wiz 遥测显示约 64% 云环境存在受影响版本、半数公网可达。未入 KEV、无在野报告。
  • 参考 ：NVD 详情 ｜ Apache 下载（2.4.71） ｜ SAFE 技术复现

🔴 7. MongoDB 预认证 UAF --- CVE-2026-118383（CVSS 9.5 v4，持续高危）

  • 漏洞类型：释放后使用（CWE-416），复制集主节点 catch-up 清理竞态
  • 受影响组件 ：MongoDB Server 副本集成员 （含分片/配置服务器的副本集成员）；独立 mongod 不受影响 。分支修复：9.0.7 / 8.3.16 / 8.0.37 / 7.0.48 / 6.0.30 / 5.0.35 / 4.4.32；8.2 分支已于 2026-07-31 EOL，无修复。
  • 利用情况 ：未认证客户端发送两条带 readConcern.afterOpTime 的 ping ，植入两个「等待者（waiter）」；当该成员后续在落后状态下赢得选举、catch-up 结束时清理函数被执行两次，复用已释放内存，新主节点在接收写入前崩溃（SIGSEGV）。Datadog Security Labs 已在 8.0.34 独立复现崩溃。开启认证不能阻断这两条请求。MongoDB 称未发现利用尝试，未入 KEV；公开 PoC 已发布。
  • 参考 ：NVD 详情 ｜ Datadog Security Labs 分析 ｜ The Hacker News 报道

🟠 8. 其他值得关注（11-12 披露，已修复）

  • Citrix NetScaler / Secure Access Client 12 项缺陷 （11-12）：含 CVE-2026-120868（9.3 包处理内存溢出）、CVE-2026-107407（9.3 SMPP）、CVE-2026-107408（9.3 DNS/DoH）及一枚认证绕过。详见 The Hacker News 漏洞专栏。
  • Windows 11 月补丁批（11-12） ：CVE-2026-119908 存储 Spaces 控制器整数下溢、CVE-2026-119916 输入系统堆溢出、CVE-2026-119925 文本服务越界读、CVE-2026-119934 远程桌面客户端双重释放（均 8.8）。
  • Rails Active Storage CVE-2026-122006（9.8） ：未认证上传在 ImageMagick 处理下可读/写任意文件（Disk 存储下可读取 secret_key_base）；修复 activestorage 8.0.5.2 / 8.1.4.1，受影响密钥须轮换。
  • .NET Aspire Dashboard CVE-2026-118740（9.1） ：未授权 NotFound 路由可删除遥测，浏览器令牌模式下泄露令牌；修复 13.6.5（注意 .NET SDK 升级不会替换 dashboard）。
  • AWS mcp-gateway-registry CVE-2026-125926（SSRF）：可注册/编辑 MCP server 者可将上游指向内网，探测并回显内部服务响应；修复 1.35.0。

三、最新漏洞 POC（含使用步骤）

说明：标注 「PoC 利用」 的为可复现漏洞触发的仓库；标注 「检测 / 版本核查」 的为排查与缓解指引。代码块内 git clone 命令 URL 为必需字面量。

① SignDrop（Windows CLFS 零日）→ 🔴 PoC 利用

复制代码 
git clone https://github.com/MSNightmare/SignDrop
cd SignDrop
# 用 Visual Studio 打开 SignDrop.sln 编译，或以 MSBuild 构建
msbuild SignDrop.sln /p:Configuration=Release
# 以标准用户运行生成的可执行文件，成功则弹出 SYSTEM 的 conhost
SignDrop.exe
  • 前提 ：CLFS\Authentication 的 Mode 为 0 或 1；Microsoft Defender 运行中。
  • 检测（非利用） ：EDR/审计中监控 C:\Program Files\Common Files\microsoft shared\ink\hid.dll 的创建（尤其创建进程为 MsMpEng.exe），以及 \BaseNamedObjects\Restricted\ 下的符号链接活动。
  • 切勿 将 Mode 设为 2/3（会重新打开旧 CLFS 内存破坏漏洞）。等待微软官方补丁。

② Check Point Gaia CVE-2026-123039 → 🔴 失陷排查 / 检测

复制代码 
# 1) 检查 socket 权限（应为 srw-rw----，而非 srwxrwxrwx 0777）
ls -l /tmp/dynamic_socket

# 2) 在 Expert 模式下检索异常执行（非预期 Clish 包装器的命令）
grep "Received =" /var/log/dynamicCli.log \
  | grep -vF "CPprofile.sh >> /dev/null; export SP_DISTRIBUTE=0; set -o noglob;"

# 3) 检索 system() sink 与被利用特征命令
grep -F "Received = #return_value#" /var/log/dynamicCli.log
grep -EI "Received =.*( id;| whoami| /etc/shadow| ncat| nc -| /dev/tcp| curl | wget | base64| useradd| authorized_keys)" /var/log/dynamicCli.log
  • 临时缓解（无法立即打补丁 / R81、R81.10 已 EOL 无修复） ：Expert 模式执行 dbset process:dynamic_server 后 dbset :save（会停用 Dynamic CLI，确认无业务依赖）。
  • 修复 ：R82.20 Take 14+ / R82.10 Take 52+ / R82 Take 132+ / R81.20 Take 174+；11-16 KEV 到期前完成。已遭入侵的主机须按「假设已沦陷」取证，并排查可达的 ESXi 主机。

③ UnrealIRCd CVE-2026-114713 → 🟠 检测 / 版本核查 / 缓解

复制代码 
# 1) 版本核查（安装目录内）
./unrealircd version

# 2) 临时缓解：以 IRCOp 在所有互联节点（6.0.4+）配置 spamfilter 正则
#    或禁用 labeled-response 模块（unrealircd.conf 中 blacklist-module "labeled-response"; 后 rehash）
# 3) 升级到 6.2.7.1（或 6.0.0--6.2.7 的免重启 hot-patch bundle-20261107）
./unrealircd upgrade && ./unrealircd restart
  • 检测 ：在 ircd.log 中检索源于服务器的 SVSMODE/SVSKILL/TKL +/SQUIT/KILL，以及 @label= 含控制字符（换行/回车）的标签。单服务器部署不可利用，仅多服务器互联拓扑受影响。

④ Apache HTTP/2 CVE-2026-119618 → 🔴 PoC 利用 / 检测

复制代码 
# 崩溃复现仓库（googlesky，ASan/TSan 验证 2.4.70 堆损坏、2.4.71 干净）
git clone https://github.com/googlesky/CVE-2026-119618
cd CVE-2026-119618
# 按仓库 README 以 Python 标准库 httpx/http2 发送「无 body + Content-Type + 79 常规头 + Host」的 h2 请求
python3 poc.py --target https://victim:443

  • 版本 / 配置核查（检测，非利用）：

    httpd -v # 或 apache2 -v
    apache2ctl -M | grep http2 # 确认 mod_http2 是否加载
    grep -rn "Protocols" /etc/httpd/ /etc/apache2/ # 查找 h2 / h2c

  • 修复 ：升级至 httpd 2.4.71 （或发行版回移植包，RHEL 9/10 因独立分配器降级为 Important）；无法立即升级时配置 Protocols http/1.1 并重启，关闭 HTTP/2。

  • 注意 ：仅回源走 HTTP/1.1 的反向代理后端的 Apache 此路径不可达；容器镜像须在更新基础镜像后重建并重部署。

⑤ MongoDB CVE-2026-118383 → 🔴 PoC 利用 / 检测

复制代码 
# 复现仓库（googlesky，含 Podman 编排 harness，需 enableTestCommands=1 的 assisted 模式）
git clone https://github.com/googlesky/CVE-2026-118383
cd CVE-2026-118383
# 依赖：Podman、mongosh、Python 3.10+
bash run.sh        # 构建三节点副本集、强制选举至中毒节点、输出 DOUBLE_ABORT_UAF / UAF_CRASH 判定

  • 版本核查 / 缓解（检测，非利用）：

    mongod --version # 逐成员核查（含容器与维护窗口离线的成员）

    修复版本：9.0.7 / 8.3.16 / 8.0.37 / 7.0.48 / 6.0.30 / 5.0.35 / 4.4.32

    升级前收敛暴露面：仅允许必要系统访问 27017

  • 日志狩猎 ：事件 51803（未认证 ping 携带 readConcern.afterOpTime 且以 MaxTimeMSExpired 结束）、成员进入 primary catch-up（21359）后同次转换内退出两次（21363）、随后 fatal signal / 回溯出现 CatchupState::abort_inlock()。请求可提前数小时植入，需回溯同节点早期日志。

⑥ Red Hat Quay CVE-2026-123710 / CVE-2026-110697 → 🔴 检测 / 版本核查

复制代码 
# 1) 在代理 / 负载均衡上仅对可信内部组件开放 /keys 端点，阻断其余来源
# 2) 审计日志中检索异常密钥操作
grep "service_key_rotate\|service_key_delete" /var/log/quay/audit.log | grep "expiration_date.*null"
# 3) 移除任何未识别的受信服务密钥（删除后须部署修复版本方可持久，否则可再次注入）
# 4) 版本核查：确认运行于修复版本（3.9.28 / 3.10.28 / 3.12.24 / 3.14.10 / 3.15.9 / 3.16.7 / 3.17.7 / 3.18.3）
  • 额外：对 CVE-2026-110697，升级后旋转所有 robot 账户令牌，比对生产镜像 digest 与 CI 推送记录，对 CI 之外的 tag 变更告警。关闭匿名访问无法阻止 CVE-2026-123710。

⑦ Synology DSM CVE-2026-76954 / CVE-2026-85101 → 🔴 检测 / 版本核查

复制代码 
# 控制面板 → 更新与还原 → 查看 DSM 构建号，比对最低修复构建：
#   DSM 7.4  → 7.4.1-90080-1
#   DSM 7.3  → 7.3.2-86009-5
#   DSM 7.2.2→ 7.2.2-72806-10
#   DSM 7.2.1→ 7.2.1-69057-13
# 若 NAS 曾公网暴露，升级后复核文件完整性、账户活动与异常登录
  • 无临时缓解，仅升级；多分支、多 CVE（SA-26:19 含 2 枚、SA-26:18 含 25 枚）须按分支逐一定位修复构建。

四、网络安全最新文章（标题 / 摘要 / 链接）

  1. OpenAI 发布 Daybreak：将 AI Agent 引入安全测试与漏洞修复流程 （FreeBuf，2026-11-14）

    依托多 AI Agent 协同，自动打通 Web 应用渗透测试、漏洞验证、补丁修复与复测全链路；代码变更仍需工程师审核把关。

    阅读原文

  2. ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，受害者仅见黑屏 （FreeBuf，2026-11-13）

    该恶意软件借隐藏 VNC 在用户仅看到黑屏时完成窃密，结合 AI 提效，提醒警惕非正规渠道应用。

    阅读原文

  3. CISA 确认 Outlook 0Day 遭在野利用，可泄露用户认证数据 （FreeBuf，2026-11-13）

    对应 CVE-2026-124194（NTLMv2 哈希泄露，CVSS 6.5），微软已发补丁并要求限期修复；属 11 月补丁日唯一在野零日。

    阅读原文

  4. 台积电确认发生数据泄露，员工信息经第三方云服务商外泄 （FreeBuf，2026-11-13）

    涉事数据被暗网挂牌，卖家威胁无买家即公开；暂未波及生产及客户数据，凸显第三方供应链风险。

    阅读原文

  5. 联想披露 ThinkSystem 服务器高危漏洞，重置后还原默认 root 凭证 （FreeBuf，2026-11-13）

    ThinkSystem V4 服务器 XCC3 固件在恢复出厂设置后还原默认 root 凭证，可被攻击者利用；联想已下架问题固件。

    阅读原文

  6. 派拓网络披露 PAN-OS RCE 漏洞，攻击者可获 root 权限 （FreeBuf，2026-11-13）

    Panorama 设备 PAN-OS 中危 RCE（认证攻击者获 root 执行任意代码），暂无在野利用，须尽快打补丁并限制管理接口暴露。

    阅读原文

  7. 微软借助 AI 发现 59 个 Linux 内核漏洞，含隐藏超 20 年缺陷 （FreeBuf，2026-11-12）

    其中 8 个可直接实现本地 root 提权，凸显 AI 辅助审计在规模化漏洞挖掘中的实战价值。

    阅读原文

  8. 欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名 （FreeBuf，2026-11-12）

    关联 Gootloader、CastleRAT、StealC 的地下设施被摧毁，斩断勒索攻击链路，追回 640 万条受害数据。

    阅读原文

  9. SANS NewsBites Vol.XXVIII-85：微软 11 月补丁日、SAP 补丁日、Apple 更新综述 （SANS，2026-11-13）

    本月微软修复 1,260 漏洞（68 严重），含已利用 Outlook 欺骗漏洞与 4 枚 SAP 满分 10.0（NetWeaver Gateway PROXYGATE CVE-2026-89103、ICM2SHELL CVE-2026-76964 等）。

    阅读原文

  10. SignDrop：Windows CLFS 零日将微软自身缓解机制转为提权路径 （Cyderes / The Hacker News，2026-11-12）

    详述 clfs.sys 创建 .cnpf 伴生文件的特性如何被滥用，给出检测 IOC（hid.dll 落盘、Restricted 符号链接、consent.exe 镜像加载）。

    阅读原文（Cyderes） ｜ 阅读原文（THN）

五、在野利用 / KEV 重点处置清单（截至 2026-11-14）

CVE 产品 KEV 加入 整改截止 当前状态
CVE-2026-123039 Check Point Gaia OS 11-13 11-16（周一） 🔥 在野，须立即处置
CVE-2026-114713 UnrealIRCd 11-13 11-16（周一） 🔥 在野，须立即处置
CVE-2026-109618 / CVE-2026-109619 PHP（PHP2Shell，被 Check Point 链利用） 10-27 11-10（已逾期） 持续在野，须失陷排查
CVE-2026-48356 Adobe Commerce / Magento 10-27 11-10（已逾期） 持续在野
CVE-2026-116606 / CVE-2026-111560 Barracuda ESG --- 11-13（已到期） 预认证 root 链，须失陷排查
CVE-2026-121653 / CVE-2026-121683 Ivanti EPM / CSA --- 11-13（已到期） 须失陷排查
CVE-2026-119977 WordPress Core 11-03 11-06（已逾期） 持续在野
CVE-2026-111497 Google Brotli / Node 等 10-27 11-10（已逾期） 持续在野

六、参考来源

部分内容由 AI 辅助生成

相关推荐
博闻善行3 小时前
CTF之web篇（入门篇）
web安全·网络安全
Splashtop高性能远程控制软件1 天前
微软2026年11月补丁星期二解析：1094个 CVE、Outlook 零日 CVE-2026-124194 与修复优先级
microsoft·网络安全·outlook·补丁管理·漏洞管理
Thanks_ks2 天前
HTTPS：浏览器地址栏那把锁的工作原理
http·网络安全·https·tls·加密算法·数字证书·中间人攻击
曾令胜4 天前
云服务器被攻击后分析恶意脚本修复漏洞
网络安全·安全威胁分析
菩提小狗5 天前
每日安全情报报告 · 2026-11-09
网络安全·漏洞·cve·安全情报·每日安全
东姬AI5 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？
人工智能·网络安全·openai·gpt-6
ppo_wu5 天前
解决夸克网盘自动修改PDF打开方式的方法
经验分享·安全·网络安全
kingx36 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解
网络安全·矩阵·逆向·ctf
菩提小狗7 天前
每日安全情报报告 · 2026-11-07
网络安全·漏洞·cve·安全情报·每日安全
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02历年考研数学一、数学二、数学三真题试卷及答案PDF03几个好用的ip纯净度检测网站04微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新05GitHub 镜像站点06如何新建文件夹？ 电脑新建文件夹的4种方法07蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接08昇腾910B系列芯片完全指南：四款型号对比、服务器选型与大模型部署实战09苹果iPA游戏软件资源下载网站10Dify：一站式AI应用开发平台全解析与Windows部署指南