#rce
共 50 篇相关内容 · 安全漏洞、AI动态、技术文章
技术文章 46
Cisco CUCM漏洞披露后24小时内即被武器化：企业通信系统面临零日威胁
Cisco CUCM关键RCE漏洞在公开披露后不到24小时就被攻击者武器化利用。CVSS 9.8分，无需认证即可远程执行代码。企业通信基础设施正成为攻击者的重点目标。
CVE-2026-31431 Copy Fail：732字节Python脚本攻破Linux内核，容器逃逸零门槛
Linux内核AF_ALG加密子系统存在潜伏9年的逻辑漏洞，732字节Python脚本即可实现容器逃逸和root提权。同一份exploit无需修改可在Ubuntu、RHEL、SUSE、Amazon Linux上通用运行。Kubernetes默认seccomp配置无法阻止利用。
CVE-2026-0300 Palo Alto PAN-OS Zero-Day: Unauthenticated Root RCE Under Active Exploitation
Critical buffer overflow in Palo Alto PAN-OS Captive Portal (CVE-2026-0300, CVSS 9.3) enables unauthenticated root RCE. Nation-state group CL-STA-1132 actively exploiting. CISA KEV listed. Patch immediately.
CVE-2026-2441 Chrome 2026 First Zero-Day: CSS UAF Allows Sandboxed RCE
Google patches first actively exploited Chrome zero-day of 2026. CVE-2026-2441 is a CVSS 8.8 use-after-free vulnerability in the CSS engine that allows remote code execution via crafted HTML pages. Over 3 billion Chrome users at risk.
CVE-2026-42897：Microsoft Exchange Server零日漏洞——打开邮件即可被攻击
微软2026年6月Patch Tuesday修复Exchange Server零日漏洞CVE-2026-42897，CVSS 8.1。攻击者通过恶意邮件实现XSS/CSS注入，Pwn2Own Berlin比赛中被展示完整利用链。
CVE-2026-34621：Adobe Reader零日漏洞深度分析——恶意PDF即可远程执行代码
Adobe Reader零日漏洞CVE-2026-34621从2025年12月起在野外被利用，攻击者通过恶意PDF文件实现远程代码执行。CVSS 8.6，影响所有Adobe Acrobat/Reader版本。
CVE-2026-42530与CVE-2026-42055：NGINX双Critical漏洞可实现远程代码执行
F5发布带外安全更新修复NGINX两个CVSS 9.2严重漏洞，攻击者可利用HTTP/3和HTTP/2模块实现远程代码执行，影响数百万Web服务器。
CVE-2026-7482 Bleeding Llama：Ollama严重内存泄露漏洞，30万台AI服务器裸奔在公网
Ollama曝出CVSS 9.1严重漏洞，攻击者仅需3次API调用即可泄露服务器全部进程内存。全球约30万台暴露在公网的Ollama实例面临即刻威胁。
Firefox Thunderbird CVE-2026-12293 WebGPU Use-After-Free CVSS 9.8 Remote Code Execution
Mozilla Firefox and Thunderbird patch CVSS 9.8 WebGPU Use-After-Free vulnerability allowing remote code execution with zero user interaction. Fixed in version 152. Affects all platforms.
Splunk Enterprise CVE-2026-20253 Pre-Auth RCE CVSS 9.8 PostgreSQL Sidecar Attack
Splunk Enterprise 10.x exposes CVSS 9.8 pre-auth RCE via PostgreSQL sidecar service endpoint with no authentication. CISA KEV listed June 18. Affects 10.0-10.2.3, fixed in 10.2.4/10.0.7.
Check Point VPN Zero-Day CVE-2026-50751: CVSS 9.3 IKEv1 Auth Bypass, Qilin Ransomware Exploited for 31 Days
CVE-2026-50751 is a CVSS 9.3 authentication bypass in deprecated IKEv1 VPN protocol. Exploited from May 7 to June 8, 2026 before Check Point released a patch. CISA escalated to KEV in under 3 hours. Qilin ransomware affiliates leveraged it for initial access.
CVE-2026-7482 Bleeding Llama: Ollama Critical Memory Leak Affects 300K AI Servers
CVE-2026-7482 (CVSS 9.1) in Ollama allows unauthenticated attackers to dump entire process memory via 3 API calls, leaking API keys, system prompts, and credentials from 300K+ exposed servers.
Spring for GraphQL CVE-2026-41699: Paginated Query Deserialization RCE Analysis
Spring for GraphQL框架在处理分页Connection类型查询时存在不安全反序列化漏洞（CVSS 8.1），攻击者可构造恶意GraphQL请求实现远程代码执行，影响1.3.0至2.0.3全版本。
MariaDB CVE-2026-49261 CVSS 10.0 RCE: wsrep_notify_cmd Shell Injection Triple Threat
MariaDB连续披露三个严重漏洞：CVE-2026-49261（CVSS 10.0满分RCE）、CVE-2026-44170（Windows命令注入）和CVE-2026-44172（big5编码SQL注入绕过），影响10.6.x到12.3.x全线版本。
The Gentlemen勒索软件深度分析：90/10分成模式如何催生2026年第二活跃的RaaS组织
The Gentlemen勒索软件组织以90/10利润分成模式迅速崛起为2026年第二活跃的勒索软件团伙，已公布332名受害者。Check Point揭露运营者为来自俄罗斯伊热夫斯克的黑客。
Ingram Micro勒索软件泄露事件：全球IT分销巨头42,000名员工数据遭Safepay组织窃取
全球最大IT分销商Ingram Micro遭Safepay勒索软件攻击，42,521名员工SSN和财务数据被窃取。从攻击到披露耗时6个月，暴露供应链巨头在事件响应中的结构性问题。
Kubernetes CVE-2026-1483容器逃逸漏洞：从Pod到宿主机Root的完整攻击链
CVE-2026-1483允许拥有Pod创建权限的攻击者突破容器隔离获取宿主机root权限。本文详解攻击链、同类逃逸漏洞对比、Falco检测规则和三层防御加固方案。
Ivanti Sentry CVSS 10.0 RCE Vulnerability CVE-2026-10520 Deep Analysis
CVE-2026-10520 (CVSS 10.0) allows unauthenticated root RCE in Ivanti Sentry. watchTowr published PoC on June 10, two devices confirmed backdoored same day. CISA added to KEV catalog. Full technical analysis, IoC detection, and enterprise response checklist.
TeamPCP供应链攻击170+个npm PyPI包被同时投毒
TeamPCP compromised 170+ npm and PyPI packages targeting TanStack, Mistral AI and OpenSearch ecosystems in coordinated supply chain attack.
Murray County支付20万美元赎金：美国县级政府为何成为勒索软件的提款机
乔治亚州Murray County向勒索软件攻击者支付20万美元赎金，LockBit 4.0变种加密税务和法院系统。县级政府的网络安全困境与务实防御路线。
Ollama Bleeding Llama漏洞（CVE-2026-7482）：30万台AI推理服务器面临内存泄露风险
Cyera发现Ollama严重未认证内存泄露漏洞CVE-2026-7482（CVSS 9.1），攻击者无需凭据即可读取进程内存。全球约30万台暴露实例受影响，附检测脚本和修复方案。
Atomic Arch：400+个Linux AUR包被劫持植入Rust窃密器和eBPF Rootkit，开发者信任模型崩塌
2026年6月Arch Linux AUR遭遇史上最大供应链攻击，400+孤儿包被接管植入Rust窃密器和eBPF内核rootkit。深度分析PKGBUILD注入机制、eBPF隐匿技术、应急排查和Linux生态安全治理方案。
Oracle PeopleSoft零日漏洞CVE-2026-35273深度解析：ShinyHunters与Cl0p联手发动大规模数据窃取攻击
CVSS 9.8分Oracle PeopleSoft零日漏洞CVE-2026-35273已被ShinyHunters和Cl0p两大勒索组织在野利用，全球高校和企业面临严重数据泄露风险。SSRF到RCE攻击链完整分析与修复方案。
CVE-2026-10520: Ivanti Sentry OS Command Injection Root RCE
CVE-2026-10520 (CVSS 9.8) is an unauthenticated OS command injection in Ivanti Sentry allowing root-level RCE. CISA KEV added June 11. CrowdSec confirms active exploitation. Affects versions before R10.5.2, R10.6.2, R10.7.1.
GlassWorm Supply Chain Attack: 433 Components Compromised with Invisible Unicode
GlassWorm campaign (March 2026) infected 433 components across GitHub, npm, and VSCode/OpenVSX using invisible Unicode characters to hide malicious code. Stole Git/npm/GitHub credentials and drained crypto wallets. Largest coordinated cross-platform supply chain attack to date.
Nightmare-Eclipse: Windows Defender Six Zero-Day Chain Deep Analysis
Nightmare-Eclipse disclosed 6 Windows Defender zero-days (BlueHammer CVE-2026-33825, RedSun, UnDefend, YellowKey, GreenPlasma) in April-June 2026. Only BlueHammer patched. Ransomware gangs actively chaining these exploits to disable Defender and deploy payloads.
CVE-2026-20253: Splunk Enterprise Pre-Auth RCE via PostgreSQL Sidecar
CVE-2026-20253 (CVSS 9.8) allows unauthenticated attackers to achieve RCE on Splunk Enterprise through the PostgreSQL Sidecar service endpoint. CISA added to KEV on June 18, 2026. Only 5 HTTP requests needed for full compromise. Patch immediately.
CVE-2026-32746：GNU telnetd远程代码执行漏洞深度分析与修复指南
2026年3月披露的CVE-2026-32746是GNU InetUtils telnetd中隐藏近30年的关键缓冲区溢出漏洞，影响所有≤2.7版本。未经认证的远程攻击者可通过LINEMODE SLC处理器实现任意代码执行，全球150万台暴露telnet端口的设备面临风险。
CVE-2026-26956 vm2 Sandbox Escape via WebAssembly
CVSS 9.8 vm2 sandbox escape via WebAssembly JSTag exception handling, affecting 1.3M weekly npm downloads.
CVE-2026-22778-vLLM-RCE-via-Malicious-Video
OX Security discovers CVSS 9.8 RCE in vLLM via malicious video deserialization, affecting thousands of production LLM deployments.
Axios-npm-Supply-Chain-Attack-2026-Deep-Analysis
Axios npm package with 100M weekly downloads compromised via maintainer account hijack, RAT backdoor planted by North Korean APT UNC1069.
CVE-2026-3854：GitHub跨租户远程代码执行漏洞深度解析——一条git push拿下整个平台
GitHub.com和GitHub Enterprise Server曝出CVSS 9.8严重漏洞CVE-2026-3854，认证用户可通过单次git push获取远程代码执行权限，影响数百万代码仓库。本文深入分析漏洞原理、攻击链、检测方法和修复方案。
CVE-2026-48303：Adobe Campaign Classic CVSS满分10.0漏洞深度解析——营销自动化平台的致命后门
NVD披露Adobe Campaign Classic的CVSS 10.0满分漏洞CVE-2026-48303。该授权绕过漏洞允许远程攻击者以当前用户身份执行任意代码。ACC被财富500强中200+企业用于客户数据管理和多渠道营销，一旦被攻陷将导致大规模客户数据泄露。
Windows内核组件三连击：TCP/IP堆溢出、DHCP栈溢出、HTTP.sys整数溢出深度解析
2026年6月微软披露三个影响Windows核心网络组件的严重漏洞：CVE-2026-42904（TCP/IP堆溢出CVSS 9.6）、CVE-2026-44815（DHCP栈溢出CVSS 9.8）、CVE-2026-47291（HTTP.sys整数溢出CVSS 9.8）。三个漏洞均允许未经认证的远程代码执行，影响Windows最基础的网络协议栈。
CVE-2026-10520：Ivanti Sentry命令注入漏洞深度解析——从远程请求到完全控制
CISA将Ivanti Sentry命令注入漏洞CVE-2026-10520纳入KEV目录。该漏洞允许未经身份验证的远程攻击者通过构造特制HTTP请求执行任意操作系统命令。这是Ivanti产品在2026年被纳入CISA KEV的第3个漏洞，Ivanti已成为攻击者最青睐的目标之一。
CVE-2026-5281：Chrome WebGPU零日漏洞深度解析——Dawn组件UAF已在野利用
Google紧急修复2026年第4个Chrome零日漏洞CVE-2026-5281。Dawn组件UAF已在野利用，攻击者可通过恶意网页实现任意代码执行。
CVE-2026-8421：Concrete CMS CSRF到RCE漏洞深度解析
CVE-2026-8421是Concrete CMS（≤9.5.0）中发现的CSRF漏洞，攻击者可通过诱导已认证管理员访问恶意页面实现远程代码执行。本文深入分析攻击链、检测方法与修复方案。
CVE-2026-23010：Linux内核IPv6 use-after-free漏洞深度解析与修复指南
syzbot在Linux内核inet6_addr_del()函数中发现严重use-after-free漏洞（CVE-2026-23010），可导致内核崩溃甚至远程代码执行，影响所有启用IPv6的Linux服务器。本文从漏洞原理、攻击面分析、检测方法到修复方案进行全方位解读。
CVE-2026-26956：vm2沙箱逃逸漏洞深度解析——WebAssembly绕过Node.js隔离（CVSS 9.8）
CVE-2026-26956（CVSS 9.8）是Node.js沙箱库vm2的严重逃逸漏洞，攻击者通过WebAssembly绕过沙箱隔离实现RCE，每周130万次下载的npm包受影响。本文详解攻击原理、PoC代码及防御方案。
CVE-2026-7482 Ollama Bleeding Llama：CVSS 9.1的AI基础设施内存泄露漏洞深度解析（2026）
Ollama被曝CVSS 9.1严重漏洞CVE-2026-7482，未认证攻击者可泄露服务器全部进程内存，全球超30万台服务器受影响。本文深度剖析漏洞原理、PoC利用链、影响范围及完整修复方案。
CVE-2026-21858：n8n「Ni8mare」漏洞——CVSS满分10.0的工作流自动化平台RCE
CVE-2026-21858（CVSS 10.0）允许无认证攻击者通过Content-Type混淆实现n8n服务器完全控制。PoC已公开，全球约10万台实例面临风险。
Veeam Backup远程代码执行漏洞深度分析：域用户RCE威胁与防御实战（2026）
Veeam Backup & Replication曝远程代码执行漏洞，域用户可直接执行恶意代码。详解漏洞原理、影响范围、检测方法及企业备份安全加固方案。
LiteLLM严重漏洞CVE-2026-42271：AI代理框架未授权RCE全解析（2026）
AI代理框架LiteLLM曝严重漏洞CVE-2026-42271，攻击链可实现未授权远程代码执行。深度分析漏洞原理、利用方式、修复方案及AI安全防御策略。
Dedalus Labs深度解析：YC S25最新项目，做AI Agent的Vercel，创业机会在哪里？
# Dedalus Labs深度解析：YC S25最新项目，做AI Agent的Vercel，创业机会在哪里？  > Y Com
CVE-2026-47117漏洞深度解析：OpenMed远程代码执行漏洞技术分析与防御策略
CVE-2026-47117是OpenMed医疗信息系统中的远程代码执行漏洞（CVSS 9.8），通过JNDI注入实现未授权RCE。本文从攻击者视角剖析漏洞成因、利用链构造和企业级防御方案。
CVE-2026-45247：Magento RCE漏洞已被CISA列入KEV
CISA将Magento扩展CVE-2026-45247远程代码执行漏洞加入已知被利用漏洞目录影响Mirasvit Cache Warmer插件。详解漏洞详情、野外利用方式和紧急修复方案。
情报动态 4
Marimo CVE-2026-39987 — 攻击者利用 LLM Agent 实现自动化后渗透
威胁行为者利用 Marimo 笔记本的 CVE-2026-39987 关键预认证 RCE 漏洞（影响 ≤0.20.4 版本）入侵系统后，首次使用 LLM 智能体自动化后渗透操作——在不到 2 分钟内提取了 AWS 云凭证、SSH 密钥并窃取了整个 PostgreSQL 数据库。这是已知的首次 AI Agent 后渗透攻击案例。
NGINX CVE-2026-42945 — 在野利用导致崩溃与潜在 RCE
NGINX Web 服务器存在严重漏洞 CVE-2026-42945，正在被积极利用。该漏洞可导致 Worker 进程崩溃，并可能实现远程代码执行。NGINX 是全球部署量最大的 Web 服务器之一，影响范围极广，建议立即更新。
CVE-2026-0300: Palo Alto PAN-OS 远程代码执行漏洞 (CVSS 9.3)
Palo Alto Networks PAN-OS的Captive Portal服务存在越界写入漏洞，未经认证的攻击者可执行任意代码。厂商已于5月13日发布补丁。
CVE-2026-9082: Drupal Core SQL注入漏洞 (CVSS 9.8)
Drupal Core存在SQL注入漏洞，攻击者可通过特制请求利用数据库抽象API实现权限提升和远程代码执行。CVSS 9.8，已在野利用。