exploit

三名安全研究人员使用 AI 模型 Claude Mythos 在六天内绕过了 Apple 的 MIE 保护，展示了一种罕见的利用方式，该方式无需传统恶意软件即可在 macOS 上获取 root 权限。完整论文将在 Apple 发布补丁后公布。

CVE-2026-40369 描述了 Windows 内核中 NtQuerySystemInformation 函数的一个漏洞，该漏洞允许任意内核地址递增，使无特权的进程（包括 Chrome 沙箱）能够提升权限。该利用在 Windows 11 24H2-25H2 上是确定性的。

Claude Mythos AI发现了一种新型攻击向量，在五天内以3.5万美元的成本绕过了苹果M5芯片的防御系统，并生成一份55页的报告交付给苹果。该漏洞通过污染芯片摄入的数据，规避了苹果的MIE系统。

谷歌 Project Zero 发布了针对 Pixel 10 的零点击利用链，利用 Dolby 漏洞和新 VPU 驱动缺陷实现 Android 根权限获取。

Linux内核__ptrace_may_access()存在0-day漏洞，非特权用户可读取root拥有的文件，例如SSH主机密钥和/etc/shadow。该漏洞影响众多发行版和内核版本，已有针对ssh-keysign和chage的利用代码可用。

本文详细介绍了研究人员如何绕过 Tesla Wall Connector 引导程序中的固件降级保护，从而能够在存在安全棘轮的情况下安装旧版固件。

加州研究人员借助AI工具Mythos Preview，在Apple M5硬件上构建了首个公开的macOS内核内存损坏漏洞利用，绕过了MIE。该利用链耗时5天，将在苹果修复漏洞后完全披露。

来自加州的研究人员披露了首个针对Apple M5的macOS内核内存损坏漏洞，该漏洞绕过了MIE硬件缓解措施，并在最新版macOS上实现了本地权限提升。

Nginx 重写模块中的一个关键堆缓冲区溢出漏洞（CVE-2026-42945）允许未经身份验证的远程代码执行，并且已经发布了概念验证漏洞利用代码。该漏洞影响 Nginx 0.6.27 到 1.30.0 版本以及多个 Nginx Plus 版本。

一名安全研究人员发布了名为YellowKey的零日漏洞利用，可绕过Windows 11和Windows Server 2022/2025上的Microsoft BitLocker加密，通过USB闪存驱动器即可完全访问锁定驱动器；该漏洞似乎以后门的方式运作，使用后相关文件会消失。

一个名为Fragnesia的新的Linux权限提升漏洞利用已在GitHub上发布，并附有概念验证代码。

对比 AI 模型（GPT-5.5、Mythos、Opus 4.6）在 XBOW 框架内构建漏洞利用的有效性，表明安全是一种具有固定成本的经济决策。

XBOW 披露了 CVE-2026-45185，这是一个存在于 Exim 邮件服务器中的严重未认证远程代码执行漏洞，由 TLS 处理中的释放后使用错误引起。本文详细阐述了技术漏洞的开发过程以及人工智能模型在漏洞发现中的作用。

Linux内核io_uring子系统中通过零拷贝接收freelist漏洞实现的本地权限提升利用。

本文讨论了Copy Fail漏洞，这是一个影响Podman无根容器的安全漏洞。