【安全圈】MikroTik 路由器曝高危攻击链：无需密码即可取得管理权限
关键词漏洞波兰计算机应急响应团队 CERT Polska 于 2026 年 9 月 22 日公布了一条名为 M
安全圈
Please support the site operations by clicking ads.
【安全圈】Next.js曝光9.5分严重漏洞：动态制图缺陷致服务端RCE
关键词漏洞🚨 全球最流行的 React 全栈框架 Next.js 日前突发严重级别安全通告，披露了一个 CV
【安全圈】F5曝BIG-IP致命零日漏洞：未认证请求击穿OAuth直达RCE
关键词漏洞🚨 F5 官方紧急发布安全通告，确认其核心网关组件 BIG-IP Access Policy Ma
【安全圈】WordPress曝Click2Shell漏洞：管理员点击链接直达RCE
关键词漏洞🚨 支撑全球数亿站点的开源 CMS 巨头 WordPress 今日曝光高危安全漏洞——代号 Cli
【安全圈】伪造LastPass安装包携微软签名驱动：BYOVD攻击静默绞杀EDR与安全软件
关键词漏洞核心导读：近日，威胁情报机构监测到一起针对企业办公终端的大规模钓鱼分发活动。
【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE
关键词漏洞核心导读：近日，安全研究团队 Patchstack 披露了影响全球数千万站点的 WordPress
【安全圈】C2写进智能合约！ChainScript木马借Polygon公链不死轮换
关键词AI🚨 安全机构 Blackpoint APG 披露了一款名为 ChainScript 的新型 Nod
【安全圈】无弹窗静默RCE！OpenAI Codex 沙箱双重逃逸曝光：借助 V8 堆内存泄露与补丁越权突破宿主
【安全圈】朝鲜黑客渗透IT服务商：伪造Terraform锁文件结合Cursor打入macOS
【安全圈】锁死版本照样被掉包！四大 AI 编程 Agent 曝 Plugin4Shell 致命供应链漏洞
关键词漏洞🚨 安全公司 Air Security 披露了一组被命名为“Plugin4Shell”的严重软件供
【安全圈】9.8 分在野狂轰！微服务大脑 Orkes 曝未授权 RCE：免密直取宿主机
关键词漏洞🚨 全球企业广泛采用的微服务与分布式工作流编排中枢 Orkes Conductor 突发最高危级别
【安全圈】用 Claude 偷家 OpenAI？白帽两跳击穿员工账号，直通私有代码库
【安全圈】美国查封 NightmareStresser DDoS 雇佣攻击平台
关键词DDOS攻击周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，
【安全圈】攻击者利用 Issabel Framework 漏洞实现未经身份验证的 OS 命令执行
关键词漏洞开源统一通信 PBX 软件的 Web 框架 Issabel Framework 中的一个严重安全漏洞
【安全圈】新型 Android 恶意软件 RatHat 利用 AI 自动化控制设备
关键词恶意软件一款名为 RatHat 的新型 Android 恶意软件被发现，它通过一个 AI 驱动的子系统来
【安全圈】防火墙中枢被击穿！Check Point 曝 9.8 分漏洞：超长用户名直接拿 Root
关键词漏洞🚨 全球头部网络安全巨头 Check Point 紧急披露一个极度严重的未授权远程代码执行漏洞（C
【安全圈】AI 智能体打穿沙箱！Docker 曝 9.4 分逃逸漏洞：穿透虚拟机读写宿主
关键词漏洞🚨 Docker 官方突发紧急安全通告，其专为 AI 编码智能体（AI Coding Agents
【安全圈】AI 控机还杀不死！新型安卓木马曝光：卸载仍常驻 Shell
关键词木马🚨 移动安全实验室 Zimperium 最新披露一款极具攻击性的新型安卓高级木马“RatHat”。
【安全圈】程序员炸锅！智谱 ZCode 被曝静默打包工作区与 Git 历史直传云端
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)