摘要： 一、漏洞概述 项目 详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型 堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量 信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认 阅读全文

摘要： 一、漏洞概述 字段 值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型 参数注入（Argument Injection, CWE-88） 受影响组件 mc 阅读全文

摘要： 一、漏洞概述 1.1 基本信息 项目 详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical） 阅读全文

摘要： 一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施 阅读全文

摘要： 免责声明 本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。 引言：容器与虚拟机的根本差异 要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根 阅读全文

摘要： 引言：一次"反向"的工程胜利 在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇 阅读全文

摘要： 一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43 阅读全文

摘要： 一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol 阅读全文

摘要： 引言 随着大语言模型（LLM）的参数规模不断下探，以及 WebGPU 标准在主流浏览器中的全面落地，端侧 AI（On-Device AI） 正从概念走向工程实践。传统 AI 推理依赖云端 API，存在数据上传延迟、隐私泄露风险和 API 调用成本三大痛点。WebGPU + transformers. 阅读全文

摘要： 一、漏洞基础信息 字段 值 CVE 编号 CVE-2026-66012 CVSS 3.1 评分 10.0(Critical,满分) 漏洞类型 Missing Authorization / Privilege Escalation(CWE-862) 受影响组件 SiYuan Note 桌面端 < v 阅读全文