摘要： AI编程 ZeroLang 供应链安全 开发者生态 2026年5月有几件事撞在一起，拼出了一个让我警觉的图景。 ZeroLang：不是给"人"用的编程语言 Vercel Labs 开源了 ZeroLang，一周4000+ star。官方描述只有一句话："The programming languag 阅读全文

摘要： AI Agents ZeroLang 本地推理 趋势 五月份 GitHub 上有两个项目火了，背后的信号比项目本身更有意思。 ZeroLang：为 AI Agent 设计的编程语言 Vercel Labs 上周开源了 ZeroLang，一周内拿下 4000+ star。官方描述只有一句话："The 阅读全文

摘要： 目录 一、漏洞概述 二、DirtyFrag漏洞家族全景 三、Linux页缓存机制详解 四、__pskb_copy_fclone()漏洞根因分析 五、完整利用链7步深度分析 六、AES-CBC写入原语 七、无痕性分析 八、利用环境搭建与PoC框架 九、防御方案 十、总结 免责声明 一、漏洞概述 CVE 阅读全文

摘要： 一、入口漏洞：CVE-2026-39987 marimo 终端 WebSocket 预认证 RCE 1.1 漏洞基本信息 属性 值 CVE 编号 CVE-2026-39987 CVSS v4.0 9.3（严重） 漏洞类型 预认证远程代码执行（CWE-306：关键功能缺少身份验证） 影响产品 Mari 阅读全文

摘要： 一、漏洞概述 CVE编号：CVE-2026-33555 披露日期：2026年4月14日 影响组件：HAProxy HTTP/3 (QUIC) 反向代理实现 漏洞类型：跨协议请求走私（Cross-Protocol Request Smuggling） CVSS 3.1 评分：9.8（Critical） 阅读全文

摘要： 0. 事件概况：不是勒索，是谋杀 2026年3月29日，德国巴伐利亚州的 ZEGO Textilveredelungszentrum（纺织后整理中心）遭受网络攻击。这家拥有37年历史的企业在被迫停产近6周（约42天）后，于2026年7月初由董事总经理 Johannes Zenglein 宣布申请破产 阅读全文

摘要： 一、攻击活动总览 活动 时间 C2 机制 关键特征 影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm 阅读全文

摘要： 一、H1 全局数据概览 1.1 攻击总量与增长曲线 2026年上半年，全球可追踪的勒索软件与数据泄露攻击事件共计 4,217起，较2025年下半年增长 11%，相当于平均每天发生 23起 确认或宣称的攻击；与2025年同期相比，增幅高达 30%。这一数字不仅刷新了历史同期纪录，更反映出勒索软件即服务 阅读全文

摘要： 一、导语：Android开放性的"技术悖论" 自2008年Android 1.0发布以来，"开放性"一直是Android生态系统的核心卖点。与iOS的封闭式花园相比，Android允许侧载（sideloading）、支持第三方应用商店、提供完整的AOSP（Android Open Source Pr 阅读全文

摘要： 一、宏观数据全景 1.1 CVE总量与增速 指标 2023年 2024年 同比变化 新增CVE总数 29,096 44,622 +53.35% 高危漏洞（CVSS 7.0-8.9） 约8,200 约9,500 +15.9% 极危漏洞（CVSS 9.0-10.0） 约5,800 约7,777 +34. 阅读全文