标签
两个严重的 PHP 远程代码执行漏洞（严重程度评分为 9.2/10，影响 PHP 5 及后续版本）促使官方紧急发布补丁，网络安全机构建议尚未安装补丁的网站下线。超过 130 万台主机及所有 WordPress 网站都可能受到影响，专家预计，补丁发布后几分钟内就会出现大规模攻击。
安全研究人员披露了Broadcom 802.11驱动中存在十余年之久的WPS解析器漏洞，可在无认证情况下远程实现代码执行，影响eCos与Linux平台上的数百万台路由器；Broadcom自2018年起便已知晓该漏洞，却拒绝分配CVE或进行公开沟通，导致大量OEM设备至今仍未修补。
curl 8.23.0 修复了一个严重的 Use-After-Free 漏洞 (CVE-2026-92392)。该漏洞源于 HTTP/2 上传过程中残留的 easy handle 悬垂指针，在特定条件下可被利用实现远程代码执行。
# Claroty Team82 研究人员在 Danfoss AK-SM 800A 冷库控制器中发现多个漏洞 Claroty Team82 研究人员在 Danfoss AK-SM 800A 制冷控制器中发现了多个漏洞，包括一个隐藏的"每日代码"认证绕过漏洞、一个可导致远程代码执行的命令注入漏洞（CVE-2025-41451），以及一个 Nginx 配置注入漏洞。Danfoss 已在协调披露后发布了修复固件。
本文发布了一条全新的通用 Ruby 反序列化 gadget 链，可将一次 Marshal.load 转变为命令执行，适用于 Ruby 4.0.6，并可回溯至 Ruby 3.3 无需修改，由新 gadget 和改装后的 gadget 共同构建。
一位家庭实验室所有者详细描述了他们的Forgejo实例如何通过CVE-2026-60004（Gitea中的一个RCE漏洞）被入侵，并分享了事后剖析，包括所犯错误和漏洞利用分析。
Kimi K3，一个人工智能模型，被声称能够在27分钟内自主发现一个零日漏洞并通过一个简单提示实现完全远程代码执行（RCE），无需人工逆向工程。
一个概念验证漏洞利用仓库展示了多个 Redis 版本（6.2.22 至 8.8.1）中通过流 NACK 双重释放和 RedisBloom 模块漏洞实现远程代码执行的安全问题。这些利用方法绕过了最新的补丁，且需要特定条件。
利用fastjson的0day漏洞测试大模型的漏洞挖掘能力，发现Claude和豆包表现突出。
安全研究人员使用GPT5.6 Sol Ultra发现了一个WordPress预授权远程代码执行漏洞，该漏洞对漏洞经纪人来说可能价值50万美元，展示了AI在网络安全研究中的能力。
一位安全研究人员发现了摩托罗拉MR2600路由器中的一个未认证远程代码执行漏洞，攻击者可以在无需认证的情况下上传并刷写恶意固件。
讨论在安装前缺乏对 MCP 服务器的审查，强调一项研究发现 5.5% 的工具被投毒，14.4% 存在已知漏洞模式，再加上 MCP SDK 中的一个系统性 RCE。
一名研究人员发现AMD的AutoUpdate软件存在远程代码执行漏洞，原因在于不安全的HTTP下载链接和缺乏证书验证。AMD最初以超出范围为由不予理会，但在公众关注后同意发布CVE并修复。
CVE-2026-52884 描述了 Notepad++ 中一个通过路径遍历触发的零点击远程代码执行漏洞，影响 Windows 用户。
一位研究人员在PewDiePie的Odysseus Chat中发现了一个一键远程代码执行漏洞，并正在提交PR以修复它。
某安全研究人员发现了CVE-2026-46529，这是Linux PDF查看器XReader、Evince和Atril中一个存在10年之久的远程代码执行漏洞，原因是在生成子进程以打开远程文档链接时，参数引用不充分。
XBOW 披露了 CVE-2026-45185，这是一个存在于 Exim 邮件服务器中的严重未认证远程代码执行漏洞，由 TLS 处理中的释放后使用错误引起。本文详细阐述了技术漏洞的开发过程以及人工智能模型在漏洞发现中的作用。
Ollama 被披露存在关键安全漏洞，包括被称为“Bleeding Llama”的内存泄漏利用漏洞以及 Windows 远程代码执行（RCE）漏洞，亟需用户紧急升级。