面向安全从业者的中英双语安全研究与漏洞情报精选。

研究安全资讯

精选研究安全资讯。

1.

[CVE-2024-21762] 泰国宽带运营商遭 FortiGate SSL-VPN 攻击，MeshCentral 实现持久化

研究 | 2026-09-14 00:00 | CVE-2024-21762 | hunt.io | 原文 ↗ | #threat-intelligence | #ioc | #ssl-vpn

2.

GeoNetwork - PreAuth 远程代码执行

研究 | 2026-08-31 00:00 | ethiack.com | 原文 ↗ | #rce | #open-source | #pre-auth

3.

GiveWP 远程代码执行漏洞 (CVE-2026-82222) Docker 复现靶场与 PoC 验证

研究 | 2026-08-30 05:15 | CVE-2026-82222 | github.com | 原文 ↗ | #rce | #php | #wordpress

4.

揭秘针对 AI 基础设施的 90 天真实网络攻击

研究 | 2026-08-27 16:33 | wiz.io | 原文 ↗ | #ai-security | #cloud | #rce

5.

标签名称中包含什么？显然，JavaScript

研究 | 2026-08-25 14:24 | portswigger.net | 原文 ↗ | #browser-security | #web-security | #xss

6.

涡轮增压前的机油检查：CVE-2026-7899 浅析 V8 优化引擎积碳缺陷

研究 | 2026-08-27 00:00 | CVE-2026-7899 | nebusec.ai | 原文 ↗ | #ai-security | #bug-bounty | #rce

7.

介绍 dfbench v1

研究 | 2026-08-19 12:00 | depthfirst.com | 原文 ↗ | #benchmark | #ai-agents | #vulnerability-detection

8.

策略是关键:评估前沿 LLM 的渗透测试技能

研究 | 2026-08-19 00:00 | ethiack.com | 原文 ↗ | #ai-security | #pentesting | #benchmark

9.

“CameraSwarm”行动：乌克兰和俄罗斯境内超过 14,000 台 Dahua 摄像头遭到入侵

研究 | 2026-08-18 00:00 | hunt.io | 原文 ↗ | #threat-intelligence | #botnet | #iot-security

10.

CVE-2026-15748 —— WPMU DEV Forminator Forms 选择字段注入导致不受限制的文件上传

研究 | 2026-08-18 00:00 | CVE-2026-15748 | aretiq.ai | 原文 ↗ | #ai-security | #rce | #wordpress

11.

沙箱逃逸的争胜、破纪录的 Patch Tuesday、渗透测试的下一次演进——OffSec 面向 CISO 的综述

研究 | 2026-08-14 06:39 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #pentesting

12.

CVE-2026-61967 — miniOrange OTP 验证 Ultimate Member 密码重置认证绕过

研究 | 2026-08-15 00:00 | CVE-2026-61967 | aretiq.ai | 原文 ↗ | #ai-security | #authentication-bypass | #wordpress

13.

Wiz on Wiz：Wiz FinOps 团队如何使用 Wiz Cloud Cost

研究 | 2026-08-14 14:14 | wiz.io | 原文 ↗ | #ai-security | #cloud | #case-study

14.

From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse

研究 | 2026-08-11 00:00 | lab.ctbb.show | 原文 ↗ | #rce | #supply-chain | #zero-day

15.

探秘俄语操作者的乌克兰 IP 摄像头工具包

研究 | 2026-08-10 00:00 | hunt.io | 原文 ↗ | #threat-intelligence | #exploitation | #ip-camera

16.

发布 dfs-large1：网络安全的新前沿

研究 | 2026-07-30 12:00 | depthfirst.com | 原文 ↗ | #ai-security | #featured | #agentic-ai

17.

CSS:收件箱里的炸弹

研究 | 2026-08-06 22:00 | portswigger.net | 原文 ↗ | #ai-security | #browser-security | #data-exposure

18.

AI 能做新颖的安全研究吗?认识一下 HTTP Terminator

研究 | 2026-08-06 14:59 | portswigger.net | 原文 ↗ | #ai-security | #agentic-ai | #vulnerability-research

19.

Root 之路：将一个“仅拒绝服务”漏洞提升为本地权限提升，并绕过现有补丁，在 kernelCTF 中赢得 10,500 美元

研究 | 2026-08-08 00:00 | CVE-2023-2156 | nebusec.ai | 原文 ↗ | #privilege-escalation | #linux-kernel | #exploit

20.

CRLF 驱动的反同步攻击：斩首 HTTP 流

研究 | 2026-08-05 23:30 | portswigger.net | 原文 ↗ | #vulnerability-research | #attack-chains | #web-security

21.

AI 渗透测试基准太糟糕了,于是我们造了一个新的

研究 | 2026-08-07 00:00 | ethiack.com | 原文 ↗ | #ai-security | #pentesting | #benchmark

22.

一次写入,处处 Shell:将任意文件写入转化为 RCE

研究 | 2026-08-07 00:00 | ethiack.com | 原文 ↗ | #rce | #vulnerability-research | #attack-chains

23.

GitLab RCE 的背后：depthfirst 的 Ruby 生态系统深度之旅

研究 | 2026-07-27 12:00 | depthfirst.com | 原文 ↗ | #rce | #supply-chain | #featured

24.

将网络安全中的 AI 基准扩展到漏洞发现之外

研究 | 2026-08-06 00:00 | crowdstrike.com | 原文 ↗ | #ai-security | #incident-response | #benchmark

25.

深入剖析 Astaroth 的新垃圾邮件机器人组件

研究 | 2026-07-29 00:00 | crowdstrike.com | 原文 ↗ | #featured | #threat-intelligence | #malware

26.

身份危机:导致 Kerberos 降级、DoS 和完全域接管的新型漏洞

研究 | 2026-08-05 22:35 | semperis.com | 原文 ↗ | #active-directory | #denial-of-service | #privilege-escalation

27.

将企业更新服务器变成后门工厂(0_o)— 第 1 部分

研究 | 2026-08-05 17:15 | specterops.io | 原文 ↗ | #supply-chain | #windows-security | #wsus

28.

Watching Agents Work: A Behavioral Audit of Offensive-Security LLM Runs

研究 | 2026-08-03 16:34 | projectdiscovery.io | 原文 ↗ | #ai-security | #bug-bounty

29.

Going depthfirst：通过两个 Ruby 内存损坏漏洞实现 GitLab RCE

研究 | 2026-07-24 12:00 | depthfirst.com | 原文 ↗ | #rce | #featured | #vulnerability-research

30.

一张 Shell 胜过千张图片：Bing 图片 RCE

研究 | 2026-07-23 12:00 | xbow.com | 原文 ↗ | #ai-security | #rce | #featured