零日漏洞 - 极客安全网

在补丁星期二之前，Lazarus 已经在用它撬开内核：Windows afd.sys 零日 CVE-2026-68820 全复盘——一个在披露前就被在野利用的 Use-After-Free，如何从 WinSock 的附属驱动一路爬到 SYSTEM 权限 Public

Windows 权限提升漏洞有一个显著规律：凡是能稳定拿到 SYSTEM 的，都会在韩国的金融、加密货币与军工目标上被反复使用。2026 年 8 月的补丁星期二（Patch Tuesday）里，微软一口气修复了一批漏洞，其中一个编号 CVE-2026-68820、指向 afd.sys 的 Use-After-Free（...

零日漏洞威胁情报 Patch Tuesday 权限提升 Windows CVE-2026-68820 Lazarus 在野利用 afd.sys Use-After-Free 内核安全 FudModule

安全动态 0 18 0 更新于 7 天前

用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场 Public

2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...

安全动态 0 30 0 更新于 8 天前

同一扇门一年被撬三次：SonicWall SMA1000零日链CVE-2026-83548/83549全链复盘——伪造一个User-Agent就让网关替攻击者向localhost:8188的管理台开隧道，AMC把"来自自己"当成"可信"，两环相扣零凭证拿root，7月刚打过补丁的用户这回照样裸奔 Public

2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...

安全动态 0 62 0 更新于 8 天前

PaperCut零日漏洞链遭在野利用：认证绕过叠加不安全类加载直达RCE，第一版紧急补丁已被Metasploit模块绕过 Public

2026年8月31日——CISA将PaperCut NG/MF的两个漏洞列入已知被利用漏洞（KEV）目录：CVE-2026-81578（认证绕过，CVSSv4 8.8）与CVE-2026-82078（数据库连接器不安全动态类加载，CVSSv4 9.4）。PaperCut在8月27日的紧急安全公告...

零日漏洞 PaperCut CVE-2026-81578 CVE-2026-82078 CISA KEV

安全动态 0 23 0 更新于 11 天前

Metabase密码重置接口爆出CVSS满分SQL注入漏洞：已遭在野利用，多家云平台客户数据泄露 Public

2026年8月——开源商业智能工具Metabase的密码重置接口被披露存在一处CVSS满分（10.0）的未认证SQL注入漏洞（CVE-2026-72898）。CISA已于8月11日将其列入已知被利用漏洞（KEV）目录并确认在野利用，要求联邦机构在8月14日前完成修复。该漏洞已造成实际数据泄露：工...

零日漏洞漏洞预警 Metabase SQL注入 CVE-2026-72898

安全动态 0 39 0 更新于 16 天前

CISA紧急指令限期修复四大高危漏洞：Windows IKE漏洞遭AI辅助攻击者在野利用 Public

2026年8月19日——美国网络安全与基础设施安全局（CISA）将四个高危漏洞紧急列入已知被利用漏洞（KEV）目录，并根据BOD 26-04指令要求所有联邦民事机构在8月21日前完成修复。其中最引人关注的是Windows IKE服务扩展组件中CVSS 9.8分的远程代码执行漏洞，安全研究人员发现...

零日漏洞网络安全 CISA 漏洞预警 CVE-2026-33824 IKE漏洞

安全动态 0 33 0 更新于 16 天前

微软8月补丁日修复398个漏洞：afd.sys零日已遭Lazarus在野利用 Public

2026年8月11日——微软发布8月度安全更新，共修复398个安全漏洞，其中62个被评为严重级别。本次更新中最受关注的，是一个已被攻击者在真实环境中利用的Windows内核驱动零日漏洞，美国网络安全与基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）目录，要求联邦机构在8月25日前完成...

微软零日漏洞漏洞预警 CVE-2026-68820 Lazarus 补丁日

安全动态 0 32 0 更新于 16 天前

DarkSword iOS漏洞利用工具包：利用6个漏洞、3个零日漏洞实现完全设备接管 Public

2026年3月19日——据Google威胁情报小组（GTIG）、iVerify和Lookout的报告，一个针对Apple iOS设备设计用于窃取敏感数据的新漏洞利用工具包自2025年11月以来一直被多个威胁行为者使用。 DarkSword漏洞利用工具包据GTIG称，多个商业监控供应商和疑似国家支持的参与者已在针对沙特...

零日漏洞 DarkSword iOS 间谍软件 UNC6353 加密货币钱包

安全动态 0 9.1k 0 更新于 5 个月前

Google发布Android三月安全更新：修复129个漏洞，包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385 Public

Google于2026年3月发布Android安全更新，修复129个漏洞，其中包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385。该漏洞影响超过234款Qualcomm芯片组，CISA已要求联邦机构在3月24日前修补。

安全更新零日漏洞 Qualcomm Android安全 CVE-2026-21385

安全动态 0 8.6k 0 更新于 5 个月前

Google发布Android三月安全更新：修复129个漏洞，包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385 Public

Google于2026年3月发布Android安全更新，修复129个漏洞，其中包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385。该漏洞影响超过234款Qualcomm芯片组，CISA已要求联邦机构在3月24日前修补。

安全更新零日漏洞 Qualcomm Android安全 CVE-2026-21385

安全动态 0 9.1k 0 更新于 5 个月前

微软3月补丁星期二修复84个漏洞，包含两个公开零日漏洞 Public

微软3月补丁星期二发布84个安全更新，修复影响Windows、Office、Edge等产品的多个漏洞，其中包括两个已被公开利用的零日漏洞。

安全更新微软零日漏洞补丁星期二 Windows Office

安全动态 0 10.3k 0 更新于 5 个月前

Langflow关键漏洞CVE-2026-33017在披露后20小时内遭主动利用 Public

Langflow关键漏洞CVE-2026-33017在公开披露后仅20小时内就遭到主动利用，该漏洞CVSS评分9.3分，允许未经身份验证的远程代码执行。

零日漏洞 Langflow CVE-2026-33017 AI平台代码注入

安全动态 0 10.7k 0 更新于 5 个月前

Interlock勒索组织利用Cisco防火墙零日漏洞CVE-2026-20131进行攻击 Public

亚马逊威胁情报团队披露，Interlock勒索组织自1月26日起利用Cisco防火墙零日漏洞CVE-2026-20131进行攻击，该漏洞CVSS评分10.0分，允许攻击者以root权限执行任意代码。

零日漏洞勒索软件 Cisco 防火墙 CVE-2026-20131 Interlock

安全动态 0 10.4k 0 更新于 5 个月前

Qualcomm零日漏洞影响234款芯片组谷歌确认正被利用 Public

谷歌确认Qualcomm显示组件零日漏洞(CVE-2026-21385)正被利用，影响234款芯片组。企业移动设备面临严重安全风险。

谷歌零日漏洞 Android 移动安全 Qualcomm

安全动态 0 12k 0 更新于 6 个月前

谷歌Chrome浏览器零日漏洞CVE-2026-2441遭野外利用 Public

谷歌发布紧急安全更新，修复一个在野外被积极利用的高严重性Chrome漏洞，这是2026年首个被修补的Chrome零日漏洞。该漏洞编号为CVE-2026-2441，是一个use-after-free漏洞，由Chrome CSSFontFeatureValuesMap中的迭代器失效错误引起。该问题由安全研究员Shahee...

谷歌零日漏洞 Chrome 浏览器安全

安全动态 0 11.8k 0 更新于 6 个月前