标签
Framework Computer披露了一起由Metabase 0-day漏洞被利用而导致的数据泄露事件，凸显了第三方分析工具中的安全风险。
本文详细介绍了在网络调度子系统（red调度器）中发现并利用的一个Linux内核零日漏洞，将一个受限的slab释放后使用（UAF）转化为完全的物理内存读写，最终实现root权限提升。该漏洞存在了2.5年，于2026年6月被修复。
GhostLock (CVE-2026-43499) 是一个15年历史的Linux内核0day漏洞，被用于IonStack全链利用，影响从物联网到桌面设备的所有Linux设备。Nebu Security赢得了92,337美元的漏洞赏金，并在GitHub上发布了利用代码。
一条 Twitter 帖子讨论了 AI 如何大幅降低了寻找零日漏洞的成本，使得高价值的利用程序可以在 GitHub 上免费获取，从根本上改变了安全经济学。
一个匿名GitHub账户发布了一大批针对多个流行软件包中未公开零日漏洞的概念验证利用代码，涉及软件包括7zip、Docker、Firefox、FFmpeg、Ghidra、libssh2、Nmap、PHP和VLC。
Linux内核__ptrace_may_access()存在0-day漏洞，非特权用户可读取root拥有的文件，例如SSH主机密钥和/etc/shadow。该漏洞影响众多发行版和内核版本，已有针对ssh-keysign和chage的利用代码可用。