文章归档

共 6 篇文章

2026-07

Linux KVM/x86 曝 Januscape 高危漏洞：虚拟化逃逸可致宿主机沦陷，影响 Intel/AMD 全系平台

研究人员披露 Linux 内核 KVM/x86 虚拟化逃逸漏洞 Januscape（CVE-2026-53359），该漏洞存在于 shadow MMU 实现中，属 Use-After-Free 类型缺陷，攻击者仅通过 guest 虚拟机操作即可触发逃逸，影响可追溯至 2010 年，Intel 与 AMD x86 平台均受影响。

2026-06

27日

Linux 内核曝 DirtyClone 高危漏洞：本地用户可提权至 root，影响全系主流发行版

JFrog 安全团队披露 Linux 内核本地提权漏洞 DirtyClone（CVE-2026-43503），因 __pskb_copy_fclone() 函数克隆 socket buffer 时丢失共享标志，攻击者可通过 IPsec 处理篡改内存中特权文件获取 root 权限，影响全系主流 Linux 发行版。

2026-05

28日

PHP SOAP 模块曝高危漏洞：可致远程代码执行，影响多个 PHP 8.x 主流版本

近期，PHP 被曝一组高危安全漏洞，涉及 SOAP、PHP-FPM、MBString 等多个模块，攻击者可在特定条件下触发内存破坏，影响多个 PHP 8.x 主流版本。

14日

NGINX 曝 9.2 分高危漏洞：潜伏 18 年，威胁全球约 1/3 服务器

科技媒体 cyberkendra 于 5 月 13 日报道，NGINX 被曝一组高危漏洞，已潜伏约 18 年，威胁全球约三分之一的网络服务器。

11日

Linux内核CVE-2026-31431（Copy Fail）本地提权漏洞风险预警

近期，Linux内核中被披露存在一个高危的本地权限提升漏洞（漏洞代号：Copy Fail，CVE编号：CVE-2026-31431）。该漏洞由Xint Code研究团队发现，是一个隐蔽且极易触发的内核逻辑缺陷。攻击者利用该漏洞可以实现稳定、确定性的提权操作。

10日

中国互联网行业自律公约

《中国互联网行业自律公约》旨在建立互联网行业自律机制，规范从业者行为，促进互联网行业依法、健康、有序发展。