面向安全从业者的中英双语安全研究与漏洞情报精选。

研究安全资讯

精选研究安全资讯。（第 4 页）

91.

OLT设备如何可能暴露整个ISP网络

研究 | 2026-05-18 22:00 | blog.quarkslab.com | 原文 ↗ | #cloud | #cloud-security | #attack-chains

92.

CVE-2026-45434 — Apache OFBiz LoginWorker checkLogin 密码更改流程认证绕过远程代码执行

研究 | 2026-05-20 00:00 | CVE-2026-45434 | aretiq.ai | 原文 ↗ | #rce | #authentication-bypass | #cve-2026-45434

93.

CVE-2026-23412 — Linux 内核 Netfilter BPF 钩子释放后使用本地权限提升

研究 | 2026-05-18 00:00 | CVE-2026-23412 | aretiq.ai | 原文 ↗ | #vulnerability-research | #privilege-escalation | #use-after-free

94.

滥用重定向差异泄露 URL 中的机密信息

研究 | 2026-05-18 00:00 | ethiack.com | 原文 ↗ | #secrets | #web-security | #research

95.

按字节破解大象：PHP 中的 JPEG 相关内存安全漏洞

研究 | 2026-05-15 09:09 | swarm.ptsecurity.com | 原文 ↗ | #vulnerability-research | #memory-safety | #php

96.

NGINX Rift：借一个 18 年历史的老漏洞实现 NGINX 远程代码执行

研究 | 2026-05-13 12:00 | CVE-2026-42945 | depthfirst.com | 原文 ↗ | #rce | #vulnerability-research | #memory-corruption

97.

TeamPCP 的 Python 工具包如何在 C2 被取缔后存活:FIRESCALE、GitHub 与受害者自己的账户

研究 | 2026-05-14 00:00 | hunt.io | 原文 ↗ | #supply-chain | #threat-intelligence | #malware

98.

Mythos 在攻防安全领域的表现：XBOW 的评测

研究 | 2026-05-12 12:00 | xbow.com | 原文 ↗ | #ai-security | #benchmark | #reverse-engineering

99.

CVE-2026-41089 — Microsoft Windows Netlogon BuildSamLogonResponse 基于栈的缓冲区溢出远程代码执行

研究 | 2026-05-13 00:00 | CVE-2026-41089 | aretiq.ai | 原文 ↗ | #rce | #denial-of-service | #stack-overflow

100.

IGVM文件格式解析

研究 | 2026-05-06 22:00 | blog.quarkslab.com | 原文 ↗ | #cloud | #confidential-computing | #virtualization

101.

Gibbon v30.0.00：认证后SQL注入与远程代码执行

研究 | 2026-05-06 23:12 | projectblack.io | 原文 ↗ | #rce | #vulnerability-research | #sql-injection

102.

GPT-5.5 vs Claude Opus 4.7 vs Sonnet 4.6：前沿网络模型在漏洞验证上的对决

研究 | 2026-05-06 13:19 | hackerone.com | 原文 ↗ | #ai-security | #vulnerability-management | #benchmark

103.

Paramiko安全审计报告

研究 | 2026-05-04 22:00 | blog.quarkslab.com | 原文 ↗ | #appsec | #vulnerability-research | #security-audit

104.

客户问答网络研讨会回顾：Schibsted

研究 | 2026-05-05 12:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #bugcrowd | #case-study

105.

修复ESC4——用户拥有危险权限

研究 | 2026-04-30 23:32 | projectblack.io | 原文 ↗ | #remediation | #active-directory | #hardening

106.

使用 IPAHound 进行图思维

研究 | 2026-04-30 09:01 | swarm.ptsecurity.com | 原文 ↗ | #attack-chains | #active-directory | #red-team

107.

审计Microsoft Entra ID应用权限：隐藏风险、陷阱与Quarkslab的QAZPT工具

研究 | 2026-04-29 22:00 | blog.quarkslab.com | 原文 ↗ | #cloud-security | #active-directory | #entra-id

108.

使用 LibAFL 扩展 Ruzzy 模糊测试工具

研究 | 2026-04-29 11:00 | blog.trailofbits.com | 原文 ↗ | #appsec | #ruby | #fuzzing

109.

我们在漏洞验证上对 Opus 4.7 进行了基准测试——以下是我们的发现

研究 | 2026-04-21 18:50 | hackerone.com | 原文 ↗ | #ai-security | #benchmark | #claude

110.

前沿不在于模型本身：为何足够好的推理加脚手架更重要

研究 | 2026-04-16 16:18 | theori.io | 原文 ↗ | #ai-security | #zero-day | #agentic-ai

111.

混淆与优化器之战：LLVM中间端军备竞赛

研究 | 2026-04-15 22:00 | blog.quarkslab.com | 原文 ↗ | #reverse-engineering | #obfuscation | #llvm

112.

黑客聚焦：认识 Satyam Pathania

研究 | 2026-04-16 12:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #community | #hardware-hacking

113.

越过边界：一次本地 Domain Admin 沦陷如何打开云端大门

研究 | 2026-04-17 11:55 | labs.cognisys.group | 原文 ↗ | #cloud | #cloud-security | #active-directory

114.

慢燃：探索 AMD 平台配置块（Config Blobs）基础设施

研究 | 2026-04-15 14:30 | swarm.ptsecurity.com | 原文 ↗ | #hardware-security | #reverse-engineering | #firmware

115.

Mailcow 中的多个跨站脚本(XSS)漏洞

研究 | 2026-04-17 00:00 | aikido.dev | 原文 ↗ | #ai-security | #account-takeover | #xss

116.

终于把BSIM讲清楚了！

研究 | 2026-04-13 22:00 | blog.quarkslab.com | 原文 ↗ | #reverse-engineering | #ghidra | #tooling

117.

AI 让代码变得廉价，但信任没有

研究 | 2026-04-13 15:56 | theori.io | 原文 ↗ | #ai-security | #appsec | #software-security

118.

LibreNMS < 26.3.0 认证后的 RCE 与 XSS 漏洞分析

研究 | 2026-04-13 10:24 | projectblack.io | 原文 ↗ | #rce | #web-security | #xss

119.

Xint 的可预测定价如何解决 AI 在应用安全中的 Token 消耗问题

研究 | 2026-04-09 21:32 | theori.io | 原文 ↗ | #ai-security | #pricing | #code-analysis

120.

拆解车载远程信息处理单元（并在 Facebook 上发现一起事故）

研究 | 2026-04-08 22:00 | blog.quarkslab.com | 原文 ↗ | #hardware-security | #osint | #automotive

← 上一页更多 →