Aggregator

近日，绿盟科技CERT监测到网上披露了Linux内核权限提升漏洞（CVE-2026-31431），被命名为"Copy Fail"。CVSS评分7.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

Похоже, бесконечная гонка за прогрессом окончательно зашла в тупик.

<p>TL;DR - If you have WriteGPLink on an Active Directory Organizational Unit (OU) and you’re on the same network segment as a computer within that OU, you can abuse that permission to link an existing Group Policy Objects…</p>

GPU 买了那么多，跑起来却像「堵车」？​

网络安全执法已迈入穿透式监管、全链条问责、高惩戒震慑的新阶段。

Субнептуны, где же вы?

放假喽！

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百台可能提供对工业控制系统（ICS）和其他运营技术（OT）的访问。   RDP（远程桌面协议）和 VNC（虚拟网络计算）广泛用于远程访问，但若无安全网关，不应将它们直接暴露在开放的互联网中。   Shodan 搜索表明，约有 180 万个 RDP 服务器和 160 万个 VNC 服...

2026年4月30日，Linux 内核曝出史诗级本地提权 + 容器逃逸漏洞 Copy Fail（CVE-2026-31431），仅凭一段 732 字节 Python 脚本，就能在 2017 年至今的几乎所有主流 Linux 发行版上100% 稳定获取 root 权限，还能实现跨容器逃逸，堪称近年少有的高危内核缺陷。

微软Sentinel UEBA扩展AWS：用二元特征堆叠

CVE-2026-31431，732字节Python脚本100%成功率获取root，2017-2026近9年全Linux受影响

近日，应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可被利用来窃取敏感患者信息的严重问题。   OpenEMR 在全球范围内被超 10 万名医疗服务提供者使用，存储着超 2 亿患者的数据。Aisle 对其进行了分析，该公司的自动分析工具识别出 39 个问题，其中 38 个已被分配 CVE 标识符。   此次研究是 OpenEMR ...

Его хакерская карьера началась в 16 лет, а закончилась в аэропорту Хельсинки.

本文从安全审计视角探讨 RWA ，旨在帮助开发者在写 RWA 协议时针对性开发，并为审计人员提供一套专门针对现实世界资产映射场景的系统方法。

As the OpenClaw ecosystem continues to surge in popularity, more customers are deploying and utilizing these AI agents on a large scale. However, this growth has brought significant security challenges to the forefront, including over 33 documented CVE vulnerabilities, 288+ GHSA security advisories, the rise in malicious Skills, and frequent memory poisoning attacks. The NSFOCUSLLM […]

The post Coming Soon: AI-Scan OpenClaw Ecosystem Security Scanning Capabilities appeared first on NSFOCUS.

The post Coming Soon: AI-Scan OpenClaw Ecosystem Security Scanning Capabilities appeared first on Security Boulevard.

可能因一个 npm 令牌通过配置错误的 CircleCI 任务被泄露造成。

速修复

奇安信Qcode Agents以多智能体协同架构，精准破解研发安全痛点，本次数字中国峰会重点展示了三大核心智能体的实战能力，实现安全防护与研发效率双重提升。

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的凭证和身份验证令牌。   安全研究人员报告称，此次入侵影响了四个软件包，目前这些版本在 NPM 上已标记为弃用： @cap-js/sqlite – v2.2.2 @cap-js/postgres – v2.2.2 @cap-js/db-service – ...