面向安全从业者的中英双语安全研究与漏洞情报精选。

#access-control

#access-control 主题的安全资讯。

1.

攻破 Google 的 GFile，赢得 10 万美元赏金

博客 | 2026-09-11 00:00 | bughunters.google.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #access-control

2.

GitLab GraphQL 未授权项目删除漏洞 (CVE-2026-19478)

漏洞 | 严重 | 2026-08-27 06:30 | CVE-2026-19478 | github.com | 原文 ↗ | #gitlab | #access-control | #authentication

3.

状态分歧导致未经授权的访问

博客 | 2026-08-25 11:00 | blog.trailofbits.com | 原文 ↗ | #web3 | #access-control | #vulnerability

4.

什么是持续渗透测试?面向工程团队的定义

博客 | 2026-08-06 16:56 | borghq.io | 原文 ↗ | #pentesting | #appsec | #continuous-testing

5.

六小时内发现 NodeBB 八个高危漏洞

研究 | 2026-07-22 00:00 | aikido.dev | 原文 ↗ | #ai-security | #featured | #vulnerability-research

6.

如何治理智能体 AI、MCP 与 AI 代码助手

博客 | 2026-07-31 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #agentic-ai | #gitlab

7.

清单:让你的身份架构为智能体时代做好准备

博客 | 2026-07-30 19:28 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #ai-governance

8.

Nextcloud CVE-2026-45281：跨账户日历接管漏洞

漏洞 | 高危 | 2026-07-17 00:00 | CVE-2026-45281 | ethiack.com | 原文 ↗ | #vulnerability-research | #access-control | #calendar-security

9.

Entra ID 中 Agent 身份可能出错的地方——以及如何避免灾难

博客 | 2026-07-13 00:47 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #access-control

10.

Agent 身份:设计深度剖析

研究 | 2026-07-10 17:20 | semperis.com | 原文 ↗ | #agentic-ai | #access-control | #identity-security

11.

实践检查点 4:在 3 种 Entra ID 身份验证流程中验证令牌与声明

博客 | 2026-07-11 12:13 | semperis.com | 原文 ↗ | #access-control | #identity-security | #security-training

12.

Agent 注册表以及 Agent 身份如何在 Entra ID 中运作

博客 | 2026-07-10 18:17 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #access-control

13.

实践检查点 2:设置 Agent 身份权限

博客 | 2026-07-10 17:22 | semperis.com | 原文 ↗ | #agentic-ai | #access-control | #identity-security

14.

1100+ 已验证的关键漏洞之后：将漏洞赏金视为投资的理由

博客 | 2026-07-10 09:12 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #vulnerability-management

15.

Cortex 安全审计

研究 | 2026-07-05 22:00 | blog.quarkslab.com | 原文 ↗ | #open-source | #access-control | #security-audit

16.

HestiaCP 管理员接管与远程代码执行

研究 | 2026-07-04 12:00 | CVE-2026-12196 | projectblack.io | 原文 ↗ | #rce | #vulnerability-research | #access-control

17.

通过限制访问控制你的 GitLab 席位

博客 | 2026-07-06 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #access-control | #license-management

18.

Liquidfiles 权限提升漏洞

漏洞 | 中危 | 2026-06-20 12:31 | CVE-2026-12673 | projectblack.io | 原文 ↗ | #access-control | #privilege-escalation | #web-security

19.

CVE-2026-48907：Joomla JCE扩展未认证远程代码执行漏洞

漏洞 | 严重 | 已在野利用 | 2026-06-12 13:16 | CVE-2026-48907 | yeswehack.com | 原文 ↗ | #active-exploitation | #rce | #public-poc

20.

Aikido × OWASP：为个人会员提供 200 个免费积分

博客 | 2026-06-18 00:00 | aikido.dev | 原文 ↗ | #ai-security | #appsec | #devsecops

21.

Agent 渗透测试中的通才优势

博客 | 2026-06-17 00:00 | tenzai.com | 原文 ↗ | #ai-security | #rce | #access-control

22.

如何保护区块链生态系统

博客 | 2026-06-09 14:01 | hackenproof.com | 原文 ↗ | #web3 | #incident-response | #defi

23.

洗劫UniFi控制器：检测与利用CVE-2026-22557

漏洞 | 严重 | 2026-05-29 00:00 | CVE-2026-22557 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #account-takeover

24.

Move 智能合约访问控制：能力如何泄露、授权如何失效

博客 | 2026-06-05 06:16 | hackenproof.com | 原文 ↗ | #web3 | #smart-contracts | #access-control

25.

不安全的直接对象引用:隐藏在眼皮底下的授权漏洞

博客 | 2026-05-31 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #vulnerability-research | #access-control

26.

从「能不能」到「该不该」：XBOW 如何在模糊场景中高精度发现 IDOR

博客 | 2026-05-28 12:00 | xbow.com | 原文 ↗ | #ai-security | #agentic-ai | #appsec

27.

CVE-2026-27886：Strapi未认证布尔型Oracle泄露管理员密钥

漏洞 | 高危 | 2026-05-22 00:00 | CVE-2026-27886 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #account-takeover

28.

什么是越权访问（IDOR），以及如何测试？

博客 | 2026-05-06 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #access-control

29.

黄金角色：一个简单的 API 逻辑缺陷如何打开整个 SaaS 平台

博客 | 2026-03-17 09:10 | labs.cognisys.group | 原文 ↗ | #pentesting | #access-control | #privilege-escalation

30.

Hackian 与你业务逻辑中的幽灵

研究 | 2026-02-19 00:00 | ethiack.com | 原文 ↗ | #bug-bounty | #appsec | #access-control