455 articles
Signal 引入了新的应用内确认和警告，以对抗与俄罗斯国家黑客有关的网络钓鱼攻击，这些黑客滥用了 Linked Device 功能来劫持高知名度的...
Adobe的2026年5月补丁批次修复了10个产品中的52个CVE；Adobe Connect获得了两个关键错误（CVE-2026-34659，9.6 CVSS用于RCE；CVE-2026-34660，9.3 CVSS用于权限...
苹果发布了针对两个在野外被利用的零日漏洞的紧急补丁，同时推出了iOS和macOS端到端加密RCS消息的测试版。
CVE-2026-31251: CosyVoice gRPC 服务器通过 torch.load() 反序列化不受信任的模型，而没有设置 weights_only=True，从而允许通过精心制作的 .pt 文件实现 RCE。尚未确认补丁。
CVE-2026-40612 在 jq 1.8.1 及更早版本中允许攻击者通过深度嵌套的 JSON 输入触发栈溢出，使工具崩溃。CVSS 7.5。
CVE-2026-31248: Docling METS GBS 后端通过 2.61.0 未能禁用 etree.fromstring() 中的实体解析，通过精心制作的 .tar.gz 归档文件启用 XML 炸弹攻击。
人权观察报告记录欧盟监控技术销售给超过两打人权记录不佳的国家，引用保加利亚作为顶级出口国。
CVE-2026-45185 (Dead.Letter) 是 Exim 的 BDAT 处理中的一个用后释放漏洞，影响 GnuTLS 构建 — CVSS 9.8，存在远程代码执行风险。已发布补丁。
Instructure 在两次 Canvas 入侵窃取了来自 9,000 个机构的数据后向 ShinyHunters 支付了赎金。国会对这家教育技术供应商的事件响应展开了调查。
Ivanti 披露了 Secure Access Client、Endpoint Manager、Xtraction 和 Virtual Traffic Manager 中的漏洞。没有证据表明这些漏洞被利用。
斯柯达汽车在攻击者利用其电子商务门户的漏洞后披露了数据泄露，窃取了客户的姓名、地址和密码哈希。
CVE-2026-33357（CVSS 7.5）在Meari SDK中允许攻击者通过CloudEdge、Arenti和白标应用检索任何设备的广域网IP，无需认证。
