455 articles
根据零日计划，DriveLock 终端安全软件中的关键SQL注入漏洞（CVE-2026-5490）允许经过身份验证的攻击者提升权限并绕过产品自身的安全控制。
GNU 图像处理程序（GIMP）中存在一个基于堆的缓冲区溢出漏洞（CVE-2026-2050），允许远程攻击者在用户打开恶意HDR图像文件时执行任意代码。
GStreamer 多媒体框架的 qtdemux 组件存在基于栈的缓冲区溢出漏洞（CVE-2026-5056），允许远程攻击者执行任意代码，给众多媒体处理应用程序带来风险。
HP DeskJet 2855e 打印机中存在一个基于栈的缓冲区溢出漏洞（CVE-2026-4682），允许网络邻近的攻击者在无需认证的情况下执行任意代码，CVSS 评分为 8.8。
Linux 内核的 ETS 调度器中存在一个竞态条件漏洞（CVE-2025-71066），允许本地攻击者将权限提升至 root，从 Zero Day Initiative 获得的 CVSS 评分为 7.5。
一个新的活动分发了 Lumma 信息窃取器，随后安装了 Sectop RAT（ArechClient2）以在被入侵的 Windows 系统上建立持久的远程访问，使用恶意 PDF 文件作为初始感染向量。
微软修补了Windows win32kfull驱动程序中的一个本地权限提升漏洞（CVE-2026-33104），该漏洞可能允许经过身份验证的攻击者获得SYSTEM权限。该漏洞由Zero Day Initiative披露。
在 Microsoft vcpkg 端口的 OpenSSL 中存在一个漏洞（CVE-2026-34054），允许本地攻击者在受影响的系统上提升权限，CVSS 评分为 7.8。
在Microsoft Windows Secure Kernel中存在一个双释放漏洞（CVE-2026-26179），允许本地攻击者提升权限，可能提升至SYSTEM级别。这个漏洞的CVSS评分为7.5，要求攻击者首先执行高权限代码。
一个漏洞（CVE-2026-32183）存在于微软Windows截图工具中，允许远程攻击者通过恶意文件或网页执行任意代码，仅需要用户交互即可触发漏洞。
一种新的 Mirai 僵尸网络变种 'Nexcorium'，正在利用 TBK DVR 和生命周期结束的 TP-Link 路由器中的命令注入漏洞（CVE-2024-3721）来征召设备加入分布式拒绝服务（DDoS）攻击群。
NAKIVO Inc.发布了其Backup & Replication平台的11.2版本，引入了勒索软件防御模块，支持Proxmox VE 9.0，并为VMware vSphere 9环境增强了性能。
