漏洞

bjzhang7513 天前
linux·漏洞·提权·cve-2026-31431
Linux曝出“核弹级”漏洞CVE-2026-31431:攻击者可瞬间提权4月30日,安全圈被一则消息引爆——一个编号为 CVE-2026-31431 的Linux内核严重漏洞被公开披露。该漏洞影响所有Linux系列产品,包括但不限于Ubuntu、Debian、CentOS、RHEL、SUSE、Arch Linux、Alibaba Cloud Linux、TencentOS等主流发行版。
菩提小狗14 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-05-02报告日期:2026年5月2日(周六) 情报窗口:近 24-48 小时 ⚠️ 本报告包含在野利用漏洞,请相关系统管理员立即核查并修复
菩提小狗14 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-05-05报告日期:2026年5月5日(周二) 情报窗口:近 24-48 小时 数据来源:NVD、CISA KEV、TheHackerNews、FreeBuf、安全客、Progress Software、CERT-EU、Sophos、BleepingComputer
菩提小狗16 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-05-03报告日期:2026-05-03 | 风险概况:🔴 严重 × 3 | 🟠 高危 × 4 | 🔵 在野利用 × 4 数据来源:NVD、CISA KEV、TheHackerNews、FreeBuf、奇安信CERT、DIESEC、Theori、Rapid7、infosecbulletin
ybdesire17 天前
网络安全·语言模型·漏洞·漏洞分析
间接提示词注入真实样例鉴赏间接提示词注入(Indirect Prompt Injection, IPI)在 OWASP LLM Top 10(2025 版) 里明确属于: LLM01:Prompt Injection(提示注入)
菩提小狗18 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-05-01报告日期:2026年5月1日(劳动节)|风险摘要:今日披露多个正在被野外积极利用的高危漏洞,含cPanel百万级托管实例零日、Linux内核全系提权、Windows Shell APT28在野利用链,以及VECT 2.0勒索软件实为数据擦除器的重大发现。请优先处理红色标注的在野利用漏洞。
菩提小狗19 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-30报告日期:2026年04月30日 | 风险等级汇总:🔴 严重×4 🟠 高危×2 本期焦点:Linux 内核 "Copy Fail" 零日全版本通杀 / cPanel 认证绕过在野利用 / Windows Shell 零点击哈希窃取 CISA 预警 / AI 网关 LiteLLM SQL 注入 36 小时内遭实战利用
菩提小狗20 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-27报告生成时间:2026-04-27 11:44 CST 情报覆盖范围:近 48 小时内最新漏洞、PoC 及安全事件 风险等级说明:🔴 严重(CVSS ≥ 9.0)|🟠 高危(CVSS 7.0–8.9)|🟡 中危(CVSS 4.0–6.9)
菩提小狗20 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-29报告生成时间:2026-04-29 11:44 情报覆盖周期:2026-04-27 ~ 2026-04-29 风险等级说明:🔴 严重 | 🟠 高危 | 🟡 中危 | 🟢 低危 特别标注:🚨 在野利用 | 📢 PoC 已公开 | ⭐ 重点关注
菩提小狗22 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-24报告日期:2026年4月24日(周五) 情报窗口:近 24-48 小时 ⚠️ 本报告包含在野利用漏洞,请相关系统管理员立即核查并修复
菩提小狗24 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-25发布时间:2026-04-25 12:53 CST 情报周期:2026-04-24 ~ 2026-04-25 风险概览:🔴 高危漏洞 5 项 | 🟠 在野利用 4 项 | 🟡 PoC 公开 2 项 | 📰 安全事件 5 项
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-23报告日期:2026年4月23日(周四) 情报窗口:近 24-48 小时 风险概要:本期收录 6 个高危/严重漏洞(含 2 个在野利用 CVE)、3 个公开 PoC、5 篇精选安全文章
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-22报告日期:2026年4月22日(周三) 情报窗口:近 24-48 小时 ⚠️ 本报告包含在野利用漏洞,请相关系统管理员立即核查并修复
智擎软件测评小祺1 个月前
漏洞·检测·漏洞检测·cma·第三方检测·cnas·漏洞检测报告
专业漏洞检测报告:精准定位风险快速修复对企业来说,系统出现安全隐患,最让人头疼的两件事就是“找不到问题在哪”和“不知道怎么修”。很多企业遇到系统异常,要么花大量时间自己排查,最后一无所获;要么盲目找技术人员尝试修复,不仅没解决问题,还可能耽误时间、浪费人力物力,甚至因为漏洞没及时处理,引发数据泄露、系统瘫痪等更大损失。而一份专业漏洞检测报告,就能精准解决这两个痛点,依托专业的技术和检测工具,实现“精准定位漏洞、快速给出修复方案”,帮企业高效消除安全风险,避免因漏洞排查和修复耗时过长而蒙受损失。
智擎软件测评小祺1 个月前
漏洞·漏洞扫描·cma·第三方检测·cnas·漏洞扫描测试报告
漏洞扫描测试报告:全面排查系统安全隐患对企业而言,信息系统是业务运转的核心,客户数据、业务资料、内部管理信息都依赖其存储和运行。但系统在设计、开发或维护中,难免会留下隐形漏洞,这些漏洞就像未封堵的缺口,极易被黑客利用,引发数据泄露、系统瘫痪等问题。漏洞扫描测试报告,就是全面排查这些安全隐患的“体检报告”,帮企业摸清系统安全状况,筑牢安全防线。今天就用通俗的话,聊聊这份报告的核心价值,读懂它,就能更好守护企业系统安全。
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-21报告时间:2026-04-21 10:05 数据来源:MITRE CVE、NVD、The Hacker News、FreeBuf、安全客、CISA KEV、GitHub 覆盖周期:近 24-48 小时新增漏洞与安全事件
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-20📅 报告日期:2026年4月20日(周一) 🔍 情报窗口:近 48 小时 ⚠️ 本报告包含在野利用漏洞,请相关系统管理员立即核查并修复
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-17发布时间:2026-04-17 08:52 情报周期:过去 24–48 小时 风险等级说明:🔴 严重(CVSS ≥ 9.0)|🟠 高危(7.0–8.9)|🟡 中危(4.0–6.9)
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-15发布时间:2026-04-15 14:00 CST 风险等级说明:🔴 严重(CVSS ≥ 9.0)|🟠 高危(CVSS 7.0–8.9)|🟡 中危(CVSS 4.0–6.9) 重点标注:⚡ 在野利用中 | 🆕 近24-48小时新增 | 📌 CISA KEV
菩提小狗1 个月前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-04-14报告日期:2026年04月14日(星期二) 信息来源:CISA KEV、The Hacker News、Bishop Fox、Check Point Research、NVD