CVE-2026-54995 — Microsoft Windows 可靠多播传输驱动程序整数下溢

公开代码把 Windows 内核整数下溢转化为普通用户到 SYSTEM 的本地提权，适合授权的内核安全研究和补丁验证。复现应严格限制在自有、隔离且可回滚的实验系统中，并及时应用微软修复。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

CVE-2023-36802 是微软流媒体服务代理驱动 mskssrv.sys 中的类型混淆漏洞，公开分析已有不少，但多写于新缓解措施封死惯用路径之前。本文的约束很直接：不依赖 NtQuery* API 泄露内核地址，也不用 PreviousMode 实现任意读写，在现有缓解措施下按今天的方式从头构建利用。

Google Project Zero 客座文章，由研究者亲述 ntpd 网络时间服务器的漏洞发现与利用。

CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。