[CVE-2026-8461] PixelSmash——严重 FFmpeg 漏洞将媒体文件变成武器

JFrog 披露仿冒 NuGet 包 Newtonsoftt.Json.Net（多一个 t）：以可正常运行的 Newtonsoft.Json 分支为伪装，定向篡改博彩平台 Digitain 的赛果并外传数据，共发布七个版本。

depthfirst 自主安全智能体在 FFmpeg 中发现 21 个零日漏洞，并产出可复现的 PoC 输入，成本远低于常规方式；其中多个漏洞已潜伏 15 至 20 年，团队还演示了 RCE 利用原语。

本文梳理 Ruby Marshal 反序列化漏洞十余年的演变：从早期 bug tracker 披露到现代 gadget 发现技术，补丁屡遭绕过，作者主张对 Ruby 生态做根本性改变而非继续打补丁。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

首次以全链路可审计的交互轨迹和评分证据，证实了大语言模型能够在 ASLR 与动态内存随机化防护下自主完成高复杂度的浏览器引擎端到端漏洞利用。