root提权 - 极客安全网

一次目录遍历如何孵化出勒索与窃密双重剧本：VMware vCenter CVE-2026-59310 全复盘——往 /etc/cron.d 里写一行计划任务，root 就换了主人，疑似中国关联 APT 的武器化与 Babuk 派生勒索变种被实锤 Public

VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...

勒索软件 VMware APT 远程代码执行 KEV vCenter CVE-2026-59310 在野利用 root提权补丁管理目录遍历 Babuk 虚拟化安全

安全动态 0 20 0 更新于 7 天前

同一扇门一年被撬三次：SonicWall SMA1000零日链CVE-2026-83548/83549全链复盘——伪造一个User-Agent就让网关替攻击者向localhost:8188的管理台开隧道，AMC把"来自自己"当成"可信"，两环相扣零凭证拿root，7月刚打过补丁的用户这回照样裸奔 Public

2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...

安全动态 0 63 0 更新于 8 天前

一个普通虚拟主机账户就能拿下整台服务器：cPanel域名停放漏洞CVE-2026-65643直达root，共享主机的"恶邻风险"从未如此具体 Public

2026年8月27日——cPanel官方发布安全公告，披露其旗舰产品cPanel & WHM的域名停放（Domain Parking）与附加域名功能存在一个被评定为"关键"级别的安全漏洞，编号CVE-2026-65643。公告对问题的表述简洁得令人不安：任何拥有停放域名或附加域名添加权限的已认证cPanel账户持有人，...

漏洞预警 cPanel CVE-2026-65643 WHM 共享主机安全 root提权任意文件写入虚拟主机域名停放多租户安全补丁管理主机安全 Web安全提权漏洞

安全动态 0 27 0 更新于 9 天前