关于 PrintNightmare(严重的 Windows Print Spooler 漏洞)你需要了解什么

PrintNightmare（CVE-2021-34527，与 CVE-2021-1675 相关）是 Windows Print Spooler 的远程代码执行漏洞，可被勒索软件滥用以获取 SYSTEM 权限。微软已发布 KB5004954 等带外补丁，PoC 曾短暂出现在 GitHub 上并被广泛克隆，Mimikatz 也集成了该利用。

CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。

Google Project Zero（Ian Beer 与 Samuel Groß）对 NSO Group 零点击 iMessage 利用链（FORCEDENTRY）的深入分析，本文聚焦其中的远程代码执行环节。

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

CVE-2026-28326 是 SolarWinds ARM 中的未认证远程代码执行漏洞，TCP 55555 端口上的硬编码共享密钥可直接导致 SYSTEM 级代码执行，请尽快修补。

虽然升级为完整 RCE 依赖 PEAR 等环境条件，但未授权本地文件包含原语存在于 WordPress Core 核心代码中，波及 4.7.0 至 7.1.1 的所有历史版本，属于高风险核心级漏洞。