绿盟科技技术博客 ·

vm2沙箱逃逸漏洞（CVE-2023-29199）通告

💡 原文中文，约600字，阅读约需2分钟。

📝

内容提要

绿盟科技CERT监测发现vm2中存在沙箱逃逸漏洞，攻击者可绕过沙箱保护执行任意代码。受影响范围为vm2 <= 3.9.15，已发布安全版本修复该漏洞，建议尽快升级版本进行防护。

🏷️

安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
如何使用 Landlock 对 Linux 进程进行沙箱隔离，无需 root 权限
Landlock 是 Linux 5.13 起内置的无特权安全模块，允许程序自我限制文件访问。它仅提供三个系统调用，无需 root 或配置。规则集只能收紧...
轻量级开源 CI/CD：Woodpecker 从零部署到跑通完整流水线
本文介绍轻量开源CI/CD工具Woodpecker，它源自Drone，用Go编写，包含Server与Agent，并复用Gitea等代码托管平台的认证。文章...
Sylvan Esso 认为你应该在优质酸奶上大方花钱
Sylvan Esso 发行新专辑《Ow ∞》，转向复古碎拍与失真吉他，被评为其最大胆转型。成员 Amelia Meath 与 Nick Sanborn ...
Anthropic CEO 表示是时候给 AI 发展踩刹车了
Anthropic CEO Dario Amodei 呼吁放缓AI开发，提出三步计划：先由第三方评估其模型，再联合业界与政府制定安全标准，最后推动中俄等采...