2026

- 岁
2月
  • CVE-2026-85706：GitLab 未授权路径遍历导致任意文件读取 CVE-2026-85706：GitLab 未授权路径遍历导致任意文件读取
  • CVE-2026-9586：Sangoma Switchvox 未授权 SQL 注入导致远程代码执行 CVE-2026-9586：Sangoma Switchvox 未授权 SQL 注入导致远程代码执行
  • 从云同步到内核盲区：ShieldBreak 免杀 从云同步到内核盲区：ShieldBreak 免杀
  • 用微软的刀，杀微软的盾：BTR.sys Ring-0 免杀 用微软的刀，杀微软的盾：BTR.sys Ring-0 免杀
  • macOS 屏幕共享认证绕过：从零凭据到 Root 权限接管 macOS 屏幕共享认证绕过：从零凭据到 Root 权限接管