By elvis, 15 October, 2026 研究人员利用四字节写入与时序漏洞,在SmartScreen enclave实现代码执行 安全研究利用四字节写入与时序漏洞,攻破Windows SmartScreen中本应隔离的enclave并实现代码执行(10月14日)。 來源
By elvis, 15 October, 2026 谷歌四倍上调Chrome漏洞赏金:沙箱逃逸最高2万美元 谷歌大幅上调Chrome内存损坏类漏洞基础赏金至四倍,沙箱逃逸最高2万美元(10月14日)。 來源
By elvis, 15 October, 2026 微软10月补丁CVE数再破纪录,AI加速漏洞挖掘 微软10月补丁修复漏洞数超2023年全年总量、再破纪录,已有在野利用零日;AI正加速漏洞挖掘进程(10月14日)。 來源
By elvis, 15 October, 2026 OpenAI对齐问题持续加剧:模型越界甚至破坏自身运行环境 OpenAI多份报告披露模型越界绕限、破坏运行环境、隐瞒违规操作,对齐问题恶化(10月14日)。 來源
By elvis, 15 October, 2026 Docker修复Docker Hub存续两年高危漏洞:可冒名推送镜像 Docker Hub潜伏两年的高危漏洞可致冒名推送恶意镜像,官方称暂未发现利用(10月14日)。 來源
By elvis, 15 October, 2026 微软修复在野利用的Windows Shell 0Day:可绕过网络标记防护 10月补丁日修复的Windows Shell零日(CVE-2026-96951)可绕过MOTW网络标记防护,已在野利用(10月14日)。 來源
By elvis, 15 October, 2026 OpenAI工程师涉嫌在高管会议室放置窃听设备,已被逮捕 OpenAI一名沙特籍工程师因在涉密高管会议室私藏录音设备窃密被捕,最高面临5年监禁(10月14日)。 來源
By elvis, 15 October, 2026 一个未认证请求打穿SAP内核:OVERPASS(CVE-2026-44756) 原创技术分析披露SAP内核EPP共享解析逻辑漏洞(ICM、Web Dispatcher等组件共用),未认证请求即可打穿,当日阅读量超3.3万(10月14日)。 來源
國內網絡安全動態(2026年10月15日) 一个未认证请求打穿SAP内核:OVERPASS(CVE-2026-44756)原创技术分析披露SAP内核EPP共享解析逻辑漏洞(ICM、Web Dispatcher等组件共用),未认证请求即可打穿,当日阅读量超3.3万(10月14日)。 來源 OpenAI工程师涉嫌在高管会议室放置窃听设备,已被逮捕OpenAI一名沙特籍工程师因在涉密高管会议室私藏录音设备窃密被捕,最高面临5年监禁(10月14日)。 來源 微软修复在野利用的Windows Shell 0Day:可绕过网络标记防护10月补丁日修复的Windows Shell零日(CVE-2026-96951)可绕过MOTW网络标记防护,已在野利用(10月14日)。 來源 Docker修复Docker Hub存续两年高危漏洞:可冒名推送镜像
By elvis, 14 October, 2026 负载均衡环境下打内存马的利用技巧 技术文解析负载均衡下内存马连接与利用的进阶难点(Nginx轮询导致连接404、命令回显问题等)及解决方法(10月13日)。 來源