➡️
继续阅读
-
安全公告:CVE-2026-105946 NTLM认证处理中的越界读取漏洞影响Qt
Qt网络模块NTLM认证存在越界读取漏洞(CVE-2026-105946),影响Qt 6.8.0至6.8.9及6.9.0至6.11.1。恶意服务器或代理可...
-
安全公告:CVE-2026-107590:QTextCodec 基于 iconv 的编码越界写漏洞影响 Qt
Qt 5兼容模块的QTextCodec中基于iconv的编码存在越界写漏洞(CVE-2026-107590),影响Qt 4.5.0至6.8.8及6.9.0...
-
当“隔离”名不副实:如何对AI智能体进行沙箱化
文章指出,AI智能体默认几乎可访问一切,仅靠容器隔离并不安全,因为容器共享主机内核且可互相通信。真正沙箱化需明确智能体可交互与不可交互的对象,包括其他智能...
-
微软身份验证器 Authenticator 曝高危漏洞:恶意 App 无需权限就能窃取账户令牌
微软安卓版Authenticator存在高危漏洞CVE-2026-80097(CVSS 8.6)。恶意安卓应用无需系统权限即可冒充Teams等微软官方应用...
-
微软为.NET发布紧急带外更新用于修复Brotli压缩数据格式缓冲区溢出等漏洞
微软为.NET 8/9/10发布紧急带外更新,并推出.NET 11 RC3,修复Brotli解压缩中的高危缓冲区溢出漏洞(CVE-2026-111497,...
-
HTTP2Shell 漏洞波及范围超出 HTTP,影响 .NET、FFmpeg、ClickHouse 与 Apache Arrow
CVE-2026-111497 是谷歌 Brotli 解码器缺陷,影响范围超出 Node.js,可导致 .NET 原生崩溃、FFmpeg 经 libjxl...