Zero Day Initiative | Blog 中文 关注 Zebra Dining是一个在线博客，专注于餐饮和生活方式服务。他们分享各种关于食物、餐厅和用餐体验的文章和指南。他们的博客提供评论、建议和见解，帮助读者提高用餐体验和生活方式。 Zero Day Initiative - Blog thezdi.com RSS zerodayinitiative.com Zero Day Initiative | Blog 中文 RSS thenote.app
2026 年 11 月安全更新审查” 2026 年 11 月，微软和 Adobe 均发布了大量安全补丁。Adobe 针对其九款产品修复了 110 个 CVE，其中对 Connect 的补丁最为关键，修复了 24 个 CVE，其中 18 个为严重级别，CVSS 评分均为 10.0，需立即处理。Experience Manager 也获得了关键更新，修复了 14 个 CVE，其中包括四个严重漏洞，CVSS 评分为 9.9。本月 Adobe 其余所有补丁的部署优先级均为 3，且无报告称存在已知公开漏洞或正在被积极利用的情况。微软发布了约 1,090 个新 CVE，数量显著但略低于上月。仅有一个微软漏洞 CVE-2026-124194（微软 Outlook 欺骗漏洞）正处于积极攻击状态。尽管该漏洞带有“欺骗”标签且 CVSS 评分为中等水平的 6.5，但其可泄露 NTLMv2 哈希值，从而允许攻击者进行身份验证。其他值得关注的微软补丁包括 CVE-2026-116928，这是一个可通过 Exchange Server 触发的 Windows 搜索远程代码执行（RCE）漏洞，CVSS 评分为 9.8。CVE-2026-119958 修复了一个关键的 Windows LDAP 远程代码执行漏洞，该漏洞无需身份验证即可利用，对域控制器而言可能极具破坏性。Azure OpenAI 也获得了一个权限提升补丁 CVE-2026-119990，由于缺乏客户指导，引发了担忧。此外，微软其他关键漏洞包括 Windows Schannel 中的 CVE-2026-119952，这是一个高利用可能性的远程代码执行漏洞；以及 Windows 虚拟过滤平台（VFP）中的 CVE-2026-95962，这是一个释放后利用（use-after-free）导致的远程代码执行漏洞。Xbox Live 网络服务中的远程代码执行漏洞 CVE-2026-112967 同样被评为 CVSS 9.8，因其不寻常的目标而尤为突出。最后，微软 11 月的 30 个 CVE 被标识为“可蠕虫化”，允许无需用户交互的未认证远程代码执行。这些漏洞包括消息队列、DNS、颜色管理、DHCP 服务器、DirectMusic 和 Xbox 中的多个漏洞，以及 Exchange Server、LDAP、Schannel 和 IIS 中的单个实例等。 The November 2026 Security Update Review thezdi.com +1
CVE-2026-35273：Oracle PeopleSoft 中的 SSRF 转为 RCE Mandiant 报告称，ShinyHunters 利用了一个由 TrendAI 发现的漏洞 CVE-2026-35273。TrendAI 调查了 PeopleSoft 组件中的三个独立漏洞，而不仅仅是 Oracle 最初分配的那一个 CVE。本报告详细说明了这些漏洞，首先介绍的是 PeopleSoft 集成网关（PSIGW）中的服务端请求伪造（SSRF）。该 SSRF 允许攻击者绕过 PeopleSoft 的 validateClient 方法，该方法本意是限制对敏感功能的访问。PeopleSoft 环境管理中心（PSEMHUB）实现了此 validateClient 方法，但 SSRF 允许攻击者通过回环接口对其进行利用。第一个漏洞利用 PSIGW 的 SSRF，使攻击者能够构造针对内部 PeopleSoft 组件的请求。通过控制 URL 和负载，攻击者可以有效地代理请求。该 SSRF 至关重要，因为 validateClient 方法默认允许来自 localhost 的访问。第二个漏洞是 PSEMHUB 中的外部控制文件路径漏洞，允许攻击者在服务器上写入任意内容。通过将 SSRF 与此文件写入漏洞结合，攻击者可以将 Web 壳写入 PSEMHUB 的 WAR 路径，从而实现远程代码执行。第三个漏洞是 PSEMHUB 中的不可信数据反序列化漏洞。攻击者可以在特定目录中放置一个恶意 XML 文件，该文件会在 PSEMHUB 启动或服务重启时被反序列化，从而导致代码执行。这些链式漏洞使得受影响的 PeopleSoft 实例遭到完全 compromise。 CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft thezdi.com +1
2026年10月安全更新评审 Adobe 发布了 11 份安全公告，涵盖 174 个 CVE，涉及多款产品。ColdFusion、Commerce 和 Experience Manager 发现关键漏洞，其中 ColdFusion 最为紧急，存在多个关键漏洞，包括无需身份验证的远程代码执行。Commerce 补丁优先级较高，因其作为攻击目标的价值以及近期出现的零日漏洞。Experience Manager 也存在严重的服务端缺陷以及大量跨站脚本（XSS）漏洞。其余 Adobe 补丁优先级较低，且未公开或遭受主动攻击。微软在 2026 年 10 月创下新高，新增 1,415 个 CVE，超过以往任何一年的总数。这一数量部分归因于人工智能加速了漏洞的发现，两端均有所体现。尽管漏洞数量庞大，但仅有 1 个漏洞处于主动攻击状态，即 Windows Shell 安全功能绕过漏洞。另有 2 个漏洞已公开但未被主动利用：一个为 .NET Framework 功能绕过漏洞，另一个为 MessagePack-CSharp 拒绝服务漏洞。微软值得关注的漏洞包括 SharePoint 提权漏洞和 SQL Server 远程代码执行漏洞，两者均可被已认证的攻击者利用。此外还发布了 Exchange Server 远程代码执行漏洞，但其可利用性被认为较难。此次发布包含令人担忧的 59 个潜在可蠕虫化漏洞，需紧急关注。微软还将引入“风险群组”（risk cohorts），以帮助客户组织漏洞分析工作。 The October 2026 Security Update Review thezdi.com +1
Pwn2Own Ireland 2026 - 第三天赛果与夺旗王” Pwn2Own Ireland 2026 第三天赛程落幕，共安排 17 次尝试，累计奖金约 133 万美元。 压轴大戏是 Google Pixel 10，共有三次独立尝试：Xint 于上午 11:15 发起，Ikotas Labs 于下午 2:00 发起，Valsamaras/Ken Gannon（Djini.ai）/Valsamara 团队则于下午 6:30 压轴登场——这无疑是本周单笔奖金最高的挑战。Samsung Galaxy S26 也获得一次额外机会，由 BunkyoWesterns 于下午 4:15 发起。智能家居领域持续活跃，Philips Hue Bridge Pro 迎来三次尝试，Home Assistant Green 则有两场收尾尝试。AI 基础设施方面，Oracle 自主 AI 数据库迎来两次挑战，Chroma 获得一次尝试。打印机领域以稳定但奖金较低的尝试收尾，目标包括 Brother、Canon 和 Lexmark。随着 Team MAMMOTH 于晚上 7:00 发起最后一次预定尝试，"Master of Pwn"头衔在最后一小时到来前仍可能易主。 请持续关注实时赛果。 Pwn2Own Ireland 2026 - Day Three Results & Master of Pwn thezdi.com +1
Pwn2Own Ireland 2026 - 第二天赛果” Pwn2Own Ireland 2026 第二天共有 24 次尝试，奖金总额约 78 万美元。活动时间为 IST 上午 9:30 至晚上 7:30。三星 Galaxy S26 将遭遇三次攻击，但仅首次成功的漏洞利用可领取奖金。Home Assistant Green 是受攻击最频繁的设备，计划进行五次尝试。AI 基础设施类别将在 Dynamo、Chroma 和 Oracle 自主 AI 数据库上展开四次尝试。Wellness 类别安排一次尝试，打印机类别则在 Lexmark CX532adwe 上安排三次尝试。昨日，32 个独立的零日漏洞利用共获得 388,500 美元奖金。Team Confused 的 Thanh Do 未能成功利用 Brother MFC-L8970CDW 打印机。Xint 的 Yves Bieri 成功利用 Home Assistant Green，赢得 30,000 美元及 3 个 Master of Pwn 积分。Eugene 在 AI 基础设施类别中尝试利用 Chroma 未果。 Pwn2Own Ireland 2026 - Day Two Results thezdi.com +1
Pwn2Own Ireland 2026 - 首日赛果” Pwn2Own Ireland 2026 于 21 名参赛者针对多种设备展开。比赛包含对三星设备的尝试，以及首次针对 Pixel 设备的攻击。实时更新与结果通过博客及社交媒体平台发布，并鼓励关注者使用#Pwn2OwnIreland 等标签以获取持续报道。遗憾的是，Ikotas Labs, Inc.未能演示出针对 Brother MFC-L8970CDW 打印机的有效漏洞利用。然而，McAulay Hudson 利用 OOB Write 和格式字符串漏洞成功攻破了 Sonos Era 300，赢得 50,000 美元及 5 个 Master of Pwn 积分。来自 Xint 的 Taisic Yun 也成功利用 LiteLLM，通过不正确的输入验证漏洞和代码注入获取了反向 Shell，赢得 40,000 美元及 4 个 Master of Pwn 积分。 Pwn2Own Ireland 2026 - Day One Results thezdi.com +1
2026年爱尔兰Pwn2Own大赛——完整日程安排 Pwn2Own Ireland 2026 已在科克拉开帷幕，参赛安全研究人员数量创下历史新高。比赛为期三天，涵盖手机、智能家居设备、AI 基础设施、打印机及健康类产品等多个领域的攻击尝试。首日，多支团队瞄准三星 Galaxy S26 和 Sonos Era 300 等设备展开攻击，提供丰厚奖金及 Master of Pwn 积分。 notable 尝试包括 VinSOC 针对飞利浦 Hue Bridge Pro 的攻击，以及 Summoning Team 对佳明 Index BPM 漏洞的挖掘。首日收官之际，White Noise Club 正全力冲击谷歌 Pixel 10 的巨额奖金。次日挑战升级，KAIST 黑客实验室通过 USB 接口聚焦谷歌 Pixel 10，Out of Bounds 团队则针对 Dynamo 展开行动；Doyensec 和 RET2 Systems 分别计划对 Home Assistant Green 和 Sonos Era 300 实施利用。第三天，激烈的网络安全对抗持续进行，Summoning Team 与 OtterSec 将矛头指向智能家居及 AI 数据库系统。本次赛事凸显了物联网与 AI 安全领域的多样化格局，成功利用漏洞者将获得可观的财务激励。赛程显示每日均有持续攻击活动，实时排行榜提供即时更新。 Pwn2Own Ireland 2026 - The Full Schedule thezdi.com +1
CVE-2024-0244 – Canon MF753Cdw 打印机中的堆缓冲区溢出漏洞 本文详细阐述了 CVE-2024-0244 漏洞的发现与利用过程，该漏洞存在于佳能 MF753Cdw 打印机中。研究人员凭借此前对佳能打印机的研究经验，调查了较为隐蔽的服务。他们聚焦于传真驱动，发现其会向打印机发送 SOAP 消息。这些消息中包含一个格式错误的二进制载荷，具体为一个较大的目标传真号码，从而触发了基于堆的缓冲区溢出。该溢出导致任意 free() 漏洞，即向 free() 函数传递了一个受控指针。利用此漏洞需要一个多步骤过程，涉及佳能专有的 BJNP 协议。首先，利用 BJNP 在已知地址处放置伪造的堆块；随后，将 shellcode 上传至另一个已知的 BJNP 地址。触发任意 free() 后，一个伪造的 BJNP 块被置于自由链表上。紧接着的一次堆分配重新使用了该块。最后，通过另一次 BJNP 会话，将该重新使用的块进行覆盖，从而将函数指针重定向至已上传的 shellcode。这实现了任意代码执行，通过在打印机屏幕上显示 DOOM 游戏予以演示。文章结尾指出佳能打印机安全性正在不断演进，并预期未来将对 Pwn2Own Ireland 2026 展开进一步研究。 CVE-2024-0244 – A heap buffer overflow in the Canon MF753Cdw printer thezdi.com +1
苹果2026年9月安全更新评测 Apple 在 2026 年 9 月的更新中发布了针对多个操作系统中 273 个 CVE 的安全补丁。此次更新修复了 macOS、iOS/iPadOS、visionOS、watchOS、tvOS、Safari 和 Xcode 中的漏洞。许多 CVE 尚未分配严重性评分，但已识别出关键漏洞。其中一个关键漏洞 CVE-2026-65400 存在于屏幕共享服务器（Screen Sharing Server）中，正被主动利用，允许未经身份验证的网络访问。另一个关键漏洞 CVE-2026-65414 位于蓝牙（Bluetooth）组件中，允许在所有八个操作系统平台上执行远程任意代码。ImageIO 中的 CVE-2026-65346 是一个高危漏洞，可通过恶意图像处理执行任意代码。其他值得注意的高危问题包括 AVEVideoEncoder 中的 CVE-2026-84607 和 Kernel 中的 CVE-2026-43790，两者均等待 NVD 评分。此外，还特别指出了影响 CUPS（CVE-2026-43692）和 autofs（CVE-2026-84568）的其他高危漏洞。此次发布共包含 134 个已评分的 CVE：2 个关键、46 个高危、84 个中危和 2 个低危。另有 139 个 CVE 仍在等待 NVD 分配严重性评分。补丁覆盖了 WebKit、Kernel、SMB 和屏幕共享等多个组件。建议用户更新其设备以缓解这些安全风险。 The Apple Security Update Review for September 2026 thezdi.com +1
2026年9月安全更新评审 2026 年 9 月，Adobe 和 Microsoft 发布的补丁解决了大量漏洞。Adobe 发布了十份公告，涵盖 ColdFusion、Acrobat Reader、Commerce 和 Experience Manager 等产品中的 172 个 CVE。其中，最关键的 Adobe 补丁针对的是 Adobe Commerce 中正在被利用的模板引擎注入漏洞。Microsoft 的发布规模尤为庞大，近 1,000 个新 CVE 影响了包括 Windows、Office 和 Azure 在内的广泛产品。仅有一个 Microsoft 漏洞被确认为在野外被主动利用。关键的 Microsoft 漏洞包括 Windows Update 堆栈和 ALPC 中的权限提升缺陷，以及 Exchange Server 中的关键远程代码执行漏洞。Microsoft 的二十多个补丁被归类为潜在可蠕虫化漏洞，允许远程、未认证的攻击者在无需用户交互的情况下执行代码，其中包括 DHCP 服务器、Active Directory 和 DNS 服务器中的漏洞。补丁的庞大数量凸显了在当前威胁格局下维持系统安全的持续挑战。用户被敦促优先进行补丁更新，特别是针对正在被利用的漏洞和高严重性评级漏洞。这一趋势表明对 AI 进行漏洞发现的依赖日益增加，从而导致补丁发布规模扩大。 The September 2026 Security Update Review thezdi.com +1
2026年8月安全更新评审 Adobe 和 Microsoft 已发布最新安全补丁。Adobe 针对 ColdFusion、Commerce、Lightroom Classic、Content Credentials SDK 和 Adobe Campaign Classic 等多个产品修复了 51 个独立 CVE，其补丁被评定为关键级别，最高 CVSS 评分为 10.0，建议尽快部署，尤其是 Campaign Classic 和 ColdFusion。Microsoft 此次发布了 398 个新 CVE，其中 62 个被评为关键级别，仅有一个被列示为正在遭受主动攻击。Microsoft 的补丁影响范围广泛，涵盖 Windows、Office 和 Azure 等产品，并包含多个远程代码执行漏洞。其中一个显著漏洞是 Windows Ancillary Function Driver for WinSock 提权漏洞，允许攻击者以 SYSTEM 级别执行代码；另一个重要漏洞是 Windows DNS Server 远程代码执行漏洞，允许远程未认证的攻击者以提权方式执行代码。此外，补丁还包含针对 Microsoft Exchange Server、Azure 及其他产品的多个提权漏洞。必须尽快测试并部署这些补丁，特别是面向互联网的系统，以防止潜在攻击。本月发布的补丁数量庞大，符合补丁发布量持续上升的趋势，因此及时跟进这些更新对于保障系统和数据安全至关重要。总体而言，Adobe 和 Microsoft 的最新安全补丁凸显了定期更新和补丁管理在防范网络攻击和保护敏感信息方面的重要性。 The August 2026 Security Update Review thezdi.com +1
2026 年 7 月 Apple 安全更新回顾” 2026 年 7 月，Apple 在多个操作系统和 Safari 中发布了 210 个唯一的 CVE，较上月显著增加。由于 Apple 未提供严重性评分，分析主要依据漏洞的性质。CVE-2026-43818（ImageIO）是一个关键的远程任意代码执行漏洞，影响 iOS 和所有 macOS 版本，具有高度可利用性。CVE-2026-64747（AVEVideoEncoder）允许应用程序以内核权限执行任意代码，影响大多数 Apple 平台，代表完整的系统 compromise。CVE-2026-64767（afpfs）可实现远程、未认证的内核内存损坏或系统终止，但仅限于 macOS。其他值得关注的漏洞包括 CVE-2026-43776（AppleDouble）以及多个 SceneKit 缺陷，这些漏洞提供了通往任意代码执行的文件解析路径。CVE-2026-43750（Wi‑Fi）允许在沙箱之外以 elevated privileges 执行代码。此外，CVE-2026-64696（SMB）和 CVE-2026-43810（Kernel）被识别为其他远程内核损坏漏洞。本次发布的补丁共包含 9 个代码执行漏洞、26 个权限提升漏洞、11 个沙箱逃逸漏洞和 75 个拒绝服务漏洞。此次发布凸显了持续影响各厂商（包括 Apple）的“漏洞末日”现象。 The July 2026 Apple Security Update Review thezdi.com +1
Pwn2Own 爱尔兰2026——新目标与类别 "Pwn2Own Ireland 将于 2026 年 10 月 6 日至 9 日重返科克，迎来第三届。注册截止时间为 2026 年 10 月 1 日 17:00（爱尔兰标准时间），不接受任何延期注册。为确保公平，参赛者必须在其职业生涯中从 ZDI 项目累计获得至少 15,000 美元的赏金。主办方最多将接受 80 名参赛者，其中最多可有 10 名新参赛者由主办方酌情考虑。赛事包含七个目标类别：移动手机、智能家居设备、健康福祉、打印机、即时通讯、AI 基础设施和 AI 编码代理。移动手机将使用默认浏览器或短距离协议（如 NFC、Wi-Fi 或蓝牙）进行攻击。智能家居设备可通过暴露的网络服务、射频攻击面，或竞赛网络内笔记本电脑提供的功能进行攻击。新增的健康福祉类别聚焦于医疗设备，攻击将针对暴露的网络服务或射频攻击面。打印机这一常被忽视的目标也将被纳入，但设备数量有所减少。即时通讯类别回归，专门针对 WhatsApp，期望获得可运行的漏洞利用以实现代码执行。AI 基础设施和 AI 编码代理为新增或回归类别，聚焦人工智能技术及其安全性。总冠军将加冕为"Pwn 大师”，其得分基于在所有类别中成功尝试的累积。结果将以博客和推文形式实时发布，参赛者强烈建议仔细阅读完整规则。 Pwn2Own Ireland 2026 – New Targets and Categories thezdi.com +1
2026年7月安全更新评审 2026 年 7 月的补丁发布被描述为一场重大事件，此前持怀疑态度者关于潜在问题的担忧被证实。Adobe 已采用双月补丁发布周期，于每月第二个和第四个星期二发布更新。本月 Adobe 发布的补丁针对 ColdFusion、Commerce、After Effects 及 Creative Cloud 应用等多个产品中的 88 个独立 CVE 进行了修复。尽管目前尚无 Adobe 漏洞处于活跃利用状态，但鉴于其高 CVSS 评分，ColdFusion 和 Commerce 的补丁被优先处理。Microsoft 的 7 月发布规模异常庞大，涵盖超过 621 个 CVE，涉及广泛的产品线。该数量显著高于往年，表明漏洞数量创下历史新高。Microsoft 当前被活跃利用的 notable 漏洞包括 Active Directory Federation Services 中的权限提升漏洞，以及 SharePoint Server 中的权限提升漏洞。此外，还特别强调了一个评分为 9.9 的严重 Windows VMSwitch 权限提升漏洞。同时修复了多个 SharePoint 远程代码执行漏洞，其中包括在 Pwn2Own 活动中演示过的漏洞。其他关键补丁涵盖远程桌面协议（RDP）、Exchange Server 欺骗漏洞以及 Windows DHCP Server 远程代码执行漏洞。甚至连 Minecraft Bedrock 专用服务器也存在关键漏洞，凸显了这些问题的广泛性。 The July 2026 Security Update Review thezdi.com +1
CVE-2026-47291：Windows HTTP.sys 中的远程代码执行” Microsoft Internet Information Services 的 HTTP.sys 中 HTTP 协议栈存在远程代码执行漏洞，攻击者可通过向目标系统发送特制的 HTTP 数据包加以利用。该漏洞源于对传入 HTTP 请求的无效验证，成功利用可导致拒绝服务或具有内核权限的代码执行。HTTP.sys 是 Microsoft Windows 中的内核模式 HTTP 协议驱动程序，为 Internet Information Services 及其他应用程序提供 HTTP 请求解析、响应缓存和 SSL/TLS 终止功能。该漏洞由 HTTP/1.x 头部解析过程中缓冲区引用数组的整数溢出引起，可能导致内核池堆缓冲区溢出。要触发该溢出，攻击者必须构造一个 HTTP 请求，使每个头部行封装在独立的 TLS 应用数据记录中，且至少需要 65,536 个缓冲区引用。请求总大小约为 262,144 字节，超过默认的 MaxRequestBytes 注册表值 16,384 字节。未经身份验证的远程攻击者可通过在 TLS 连接上发送特制的 HTTP/1.x 请求利用此漏洞，导致系统意外终止或在内核上下文中执行任意代码。可通过监控并解析 TCP 443 端口的流量来检测该漏洞，方法包括解密 TLS 流量并统计不同头部字段行的数量，或检查加密会话内 TLS 应用数据记录的模式。Microsoft 已在 2026 年 6 月发布周期中修复此漏洞，确保修复的最佳方法是测试并部署供应商提供的补丁。为防止利用，将 MaxRequestBytes 注册表值设置为 65,535 字节或更低属于保守配置，建议用户遵循 TrendAI Research 团队发布的最新安全补丁和漏洞利用技术。 CVE-2026-47291: Remote Code Execution in the Windows HTTP.sys thezdi.com +1
2026年6月苹果安全更新回顾 Apple 于 2026 年 6 月为 iOS、iPadOS、macOS 和 Safari 发布了 37 项安全更新。其中绝大多数漏洞共 31 项，与 WebKit 和 WebRTC 相关，通常由恶意网页内容引发崩溃或服务拒绝。然而，少数内核和沙箱逃逸漏洞风险更高。CVE-2026-43724 是一项内核漏洞，可导致系统意外终止或内核内存写入，这是实现完全设备控制的关键步骤。另一项显著的内核漏洞 CVE-2026-39868 可能导致内核内存损坏，且被归因于顶尖安全研究人员，表明其具有武器化潜力。此外，CVE-2026-43725 和 CVE-2026-43701 是 WebKit 沙箱逃逸漏洞，使网站能够绕过限制。这些沙箱逃逸漏洞至关重要，因为它们弥合了网页内容漏洞与潜在内核级攻击之间的差距。虽然许多 WebKit 漏洞仅导致简单崩溃，但这些特定漏洞因其可能导致更严重的系统受损而被特别标记。此次更新还包括信息泄露、内存损坏、权限提升和欺骗等漏洞。Apple 未提供 CVSS 评分，因此需根据报告的影响和归因推断严重程度。如果读者认为此类安全更新覆盖有益，Apple 将继续提供。 The June 2026 Apple Security Update Review thezdi.com +1
2026 年 6 月安全更新审查” Adobe 发布了 11 份安全公告，针对 6 月份各产品中的 123 个 CVE 漏洞进行修复。其中最重要的更新是针对 Adobe Campaign Classic，其 CVSS 评分为 10.0，其次是 ColdFusion，存在 7 个严重漏洞。Adobe Acrobat Reader 也获得了 20 个严重漏洞补丁，这些组件是勒索软件的常见攻击目标。微软 6 月的 Patch Tuesday 是历史上规模最大的一次，涵盖 Windows、Office 和 Azure，共涉及 208 个 CVE。其中三个漏洞已公开，一个正在野外被积极利用。一个关键的 Windows 内核远程代码执行漏洞 CVE-2026-45657 尤为令人担忧，因其具备蠕虫传播能力。另一个高危漏洞 CVE-2026-47291 影响 HTTP.sys，允许远程代码执行，除非配置了特定的注册表设置。Microsoft Defender 也存在一个权限提升漏洞 CVE-2026-41091，目前正被利用。BitLocker 的补丁可修复可能导致安全功能被绕过的漏洞。补丁数量的巨大规模引发了关于人工智能在其发现与生成中所扮演角色的疑问。鉴于零日威胁众多且存在活跃利用，系统管理员应优先部署这些关键更新。 The June 2026 Security Update Review thezdi.com +1
Pwn2Own Berlin 2026：第三天结果与 Pwn 大师” Pwn2Own Berlin 2026 圆满落幕其第三天暨最后一天，展示了令人印象深刻的研究与利用技术。在为期三天的赛事中，共颁发了 908,750 美元奖金，用于奖励 39 个独特的零日漏洞。今日的目标系统包括 Red Hat Linux、Windows 11、OpenAI Codex、VMware ESXi 以及 Anthropic Claude Code。Summoning Team 的 Sina Kheirkhah 成功利用 Red Hat Linux，因针对一个部分已知的漏洞而获得 7,000 美元奖金。Viettel Cyber Security 通过整数溢出漏洞实现权限提升，成功利用 Windows 11，获得 7,500 美元。Ikotas Labs, Inc. 的 Satoki Tsuji 成功利用 OpenAI Codex，赢得 20,000 美元。Summoning Team 的 Giuseppe Calì 未能成功利用 VMware ESXi。Compass Security 成功针对 Anthropic Claude Code，尽管遭遇漏洞碰撞，仍获得 20,000 美元奖金。Hyunwoo Kim 通过漏洞链实现 Red Hat Enterprise Linux 的权限提升，获得 5,000 美元。 Pwn2Own Berlin 2026: Day Three Results and Master of Pwn thezdi.com +1
Pwn2Own 柏林 2026 - 第二天结果 Pwn2Own Berlin 2026 第二天赛事正在进行中，展示安全研究人员在利用企业系统方面的卓越能力。昨日，共有 24 个独特的零日漏洞利用获得总计 523,000 美元的奖金。DEVCORE 目前在“夺旗赛”（Master of Pwn）中暂居榜首，但竞争依然激烈，多个高价值目标仍在争夺之中。研究人员尝试利用 Safari、SharePoint 及其他平台，部分尝试因时间限制未能成功。Ben Koo 成功在 Red Hat 上提升权限，获得 10,000 美元及 1 分。OtterSec 在 LM Studio 中演示了代码注入漏洞，赢得 20,000 美元及 4 分。Summoning Team 和 STARLabs SG 利用已知漏洞成功实现漏洞利用，并分别获得相应奖励；Le Duc Anh Vu 成功利用 Cursor。DEVCORE 的 Orange Tsai 在 Microsoft Exchange 上实现了远程代码执行（RCE），赢得高达 200,000 美元及 20 个“夺旗赛”积分。另有若干队伍因突发情况撤回了参赛申请。 Pwn2Own Berlin 2026 - Day Two Results thezdi.com +1
Pwn2Own 柏林 2026 - 第一天结果 "Pwn2Own Berlin 2026" 拉开帷幕，安全研究人员将目标锁定在 AI 数据库、编码代理、本地推理以及 NVIDIA 产品上。多个团队成功利用漏洞，展现了出色的黑客技术。DEVCORE 的 Orange Tsai 因成功突破 Microsoft Edge 沙箱漏洞获得 175,000 美元奖金。IBM X-Force 的 chompie 利用了 NV Container Toolkit 漏洞，k3vg3n 则攻陷了 LiteLLM。Satoki Tsuji 利用 NVIDIA Megatron Bridge 的允许列表漏洞进行攻击。Compass Security 成功利用 OpenAI Codex 漏洞。DEVCORE 的 Angelboy 和 TwinkleStar03 均在 Windows 11 上实现了权限提升。Ben Koo 退出了 Mozilla Firefox 类别。Ikotas Labs 利用已知漏洞成功攻击 LiteLLM。Yoseop Kim 利用 CWE-470 漏洞攻陷了 NVIDIA Megatron Bridge。 Pwn2Own Berlin 2026 - Day One Results thezdi.com +1
Pwn2Own Berlin 2026：完整赛程” "Pwn2Own Berlin 2026"由 OffensiveCon 主办，聚焦于面向企业的安全技术。比赛设有 AI 数据库、编码代理、本地推理及 NVIDIA 产品等类别。攻击顺序已根据随机抽签确定。首日针对 NVIDIA、编码代理和 Web 浏览器发起攻击；研究人员同时聚焦本地权限提升与 AI 数据库类别。次日持续对 Windows、Firefox 和 Safari 等软件发起攻击，多支队伍针对编码代理、本地推理和服务器类别展开行动。第三日继续在编码代理类别中进行攻击。决赛日目标包括 Windows、Red Hat Enterprise Linux、VMware ESXi 和 Microsoft SharePoint。该赛事为安全研究人员提供了展示技能的机会，实时更新与结果可通过社交媒体获取。 Pwn2Own Berlin 2026: The Full Schedule thezdi.com +1
2026 年 5 月安全更新审查” Adobe 发布了十份安全公告，修补了涵盖多种产品的 52 个漏洞，其中 Adobe Commerce 和 Connect 属于高优先级。微软的 Patch Tuesday 共包含 138 个新 CVE，涉及 Windows、Office 和 Edge 的修复。值得注意的是，未发现当前已被利用的漏洞。存在若干关键漏洞，包括 DNS Client 和 Netlogon 中的远程代码执行（RCE）漏洞。Netlogon 漏洞允许未经身份验证的远程代码执行，因此属于必须紧急修补的关键漏洞。Dynamics 365 本地部署版本也存在一个关键的 RCE 漏洞，需尽快部署修复。此外，还存在一个 TCP/IP 协议栈漏洞，尽管被利用的可能性较低，但仍需进行修补。微软此次修复的数量巨大，反映了行业趋势。文章还提供了完整的微软 CVE 列表，包含严重程度和类型等详细信息。此次 Patch Tuesday 发布恰逢 Pwn2Own Berlin 活动前夕。 The May 2026 Security Update Review thezdi.com +1
苹果macOS安全更新评测 该博客分析了 2026 年 5 月发布的 macOS 安全更新。Apple 在 Tahoe、Sequoia 和 Sonoma 三个 macOS 版本中发布了 82 个独立的 CVE。博客重点指出了三个尚未由 Apple 分配严重性评分的潜在严重漏洞：CVE-2026-28819 与 Wi-Fi 相关，允许在所有版本中以内核权限执行任意代码；CVE-2026-43668 涉及 mDNSResponder，使远程攻击者能够破坏内核内存；另一个关键漏洞是 CVE-2026-28972，允许应用程序向内核内存写入数据。文档包含一份详细表格，列出了所有已发布的 CVE、受影响的组件及其影响。博客最后表示，如果读者认为该内容有帮助，将继续进行 macOS 更新分析。 The Apple macOS Security Update Review thezdi.com +1
CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞 TrendAI 研究团队发现 Windows 互联网密钥交换（IKE）服务中存在双重释放漏洞 CVE-2026-33824，该漏洞最初由微软的 WARP 和 MORSE 团队发现。此缺陷存在于 IKEv2 的分片处理机制中，可能导致 IKEEXT 服务崩溃或任意代码执行。该漏洞源于在 ikeext.dll 中处理 IKEv2 分片重组时，对堆分配的 blob 指针的所有权管理不当。在 IKE_SA_INIT 交换过程中，安全域供应商 ID 载荷会调用 IkeHandleSecurityRealmVendorId() 分配一个 blob，并将其存储在 MMSA 结构中。当重组分片的 IKE_AUTH 消息时，IkeReinjectReassembledPacket 将该 blob 指针浅拷贝到本地栈结构体中；随后，IkeQueueRecvRequest 又将该栈结构体浅拷贝到堆分配的工作项中。第一次释放发生在 IkeDestroyPacketContext 处理该工作项并释放此浅拷贝的 blob 指针时；此时 MMSA 结构仍持有指向同一分配的原始指针。第二次释放发生在通过 IkeCleanupMMNegotiation 清理 MMSA 时，该过程最终触发 IkeFreeMMSA，试图释放已被释放的分配。未经身份验证的远程攻击者可通过发送精心构造的 IKE_SA_INIT 消息，随后发送两个或更多包含无效 IKE_AUTH 消息的加密分片载荷来利用此漏洞。检测需监控 UDP 端口 500 和 4500，识别特定的 IKE_SA_INIT 序列（包含微软安全域供应商 ID），随后出现包含特定字节序列的分片 IKE_AUTH 请求。微软已于 2026 年 4 月发布补丁修复此漏洞，建议临时措施包括阻止入站 UDP 端口 500 和 4500 的流量，或将流量限制为已知对等地址；应用厂商提供的更新是唯一完整的修复方案。 CVE-2026-33824: Remote Code Execution in Windows IKEv2 thezdi.com +1
2026 年 4 月安全更新回顾 2026 年 4 月的补丁星期二具有重要意义，原因在于修复数量庞大且存在活跃利用的漏洞。Adobe 发布了 12 份公告，涵盖 61 个 CVE，涉及多款产品；其中一款 Acrobat Reader 漏洞正被主动利用。此外，另一款 Adobe ColdFusion 漏洞的部署优先级为一级。Microsoft 在多个产品和组件中发布了共计 163 个新增 CVE，连同第三方修复合计达 247 个。其中，一款 Microsoft SharePoint Server 身份欺骗漏洞正被主动利用，而一款 Defender 提权漏洞已公开披露。两款关键的 Windows 漏洞分别涉及 TCP/IP 和 IKE，存在潜在蠕虫传播风险。Microsoft 此次发布规模较大，可能源于 AI 驱动漏洞提交量的增加。建议优先修补 Acrobat Reader 和 Microsoft SharePoint 中已被主动利用的漏洞。对于使用 IPv6 或 IKE 的企业，应加快部署相关漏洞的修复。依赖 Microsoft Defender 的组织务必测试并部署其修复方案。 The April 2026 Security Update Review thezdi.com +1
2025年8月安全更新回顾 Adobe 和 Microsoft 已发布了本月的安全补丁。Adobe 修复了其 Commerce、Illustrator 和 Photoshop 等多个产品中的 68 个 CVE。Microsoft 发布了大量补丁，共计 107 个新的 CVE，影响了 Windows、Office、Edge 和其他服务，这是自 2020 年以来数量最多的一次。由于存在关键漏洞，Adobe 更新的优先级包括 Commerce 和 InCopy。Microsoft 的补丁中包含多个高危漏洞，例如 GDI+ 和 Windows 图形组件的远程代码执行漏洞，这些漏洞可以通过网络浏览进行利用。Microsoft Office 再次受到预览窗格漏洞的影响，而 SharePoint 则存在一个关键的远程代码执行漏洞，与近期攻击中使用的漏洞类似。在 Microsoft 的修复程序中，有 12 个被评为“关键”，大部分被评为“重要”。Microsoft 的发布中存在一个公开已知的漏洞，但没有报告称有任何漏洞被积极利用。Adobe 的补丁中未列出任何公开已知或被积极利用的漏洞。建议用户优先修补这两个供应商已识别出的关键问题。有关详细信息和网络直播回顾，请访问以供进一步审阅。 The August 2025 Security Update Review thezdi.com +1
2025年4月安全更新审查 Adobe 发布了 12 个安全公告，解决了其各种产品（包括 Cold Fusion、After Effects 和 Photoshop）中的 54 个 CVE。Adobe 本月修复的漏洞均未被列为公开已知或正在遭受攻击。Microsoft 发布了针对 134 个 CVE 的补丁，其中包括 11 个严重漏洞和 2 个低危漏洞。其中一个漏洞 CVE-2025-29824 目前正在被野外利用，并允许威胁行为者以 SYSTEM 权限执行代码。其他值得注意的漏洞包括 CVE-2025-26663 和 CVE-2025-26670，它们允许通过 LDAP 进行远程代码执行，以及 CVE-2025-27480 和 CVE-2025-27482，它们允许通过远程桌面服务执行代码。Microsoft 还发布了针对其他各种产品（包括 Office、Azure 和 .NET）的补丁。这些补丁解决了一系列漏洞，包括权限提升、远程代码执行和信息泄露。Microsoft 本月修复的漏洞中，只有 1 个被列为公开已知或正在遭受攻击。建议快速测试和部署这些补丁，以防止潜在的攻击。 The April 2025 Security Update Review thezdi.com +1
