Hafnium 攻击时间线

Silverpeas 5.15 至 6.0.2 路径遍历漏洞（CVE-2018-19586，CVSS 9.9）：普通用户经文件上传写入任意文件，可在暴露目录部署 JSP Web Shell 进而执行系统命令；官方已发布修复。

Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。

LLM 挖掘漏洞能力惊人（Anthropic 报告 Opus 4.6 发现 500+ 零日、OpenAI Codex Security 挖出 14 个 CVE），但噪音会快速累积，缺少验证环节只会带来更多分诊负担。ProjectDiscovery 让 Neo 扫描热门开源仓库并在运行时端到端验证，在 13 个项目确认 22 个 CVE，误报率约 10-20%，含沙箱逃逸与多步利用链，附带可用 PoC 与 OAST 回调等渗透级证据。

Ivanti EPMM 存在两个已被在野利用的零日代码注入漏洞 CVE-2026-1281 与 CVE-2026-1340，未认证远程攻击者可入侵设备并访问敏感数据。

Google Project Zero（Maddie Stone）对 2022 年迄今在野利用 0-day 漏洞情况的盘点，梳理已知案例并分析趋势。

Google Project Zero（Maddie Stone）对一个「僵尸」级在野 0-day 漏洞的深度剖析，追踪其被发现、修复与持续被利用的完整生命周期。