目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**：Zapier低代码云服务的漏洞 - **发现者**：Token Security的研究团队 - **发布日期**：2023年5月28日 - **漏洞描述**：研究人员发现Zapier的低代码云服务存在安全漏洞，攻击者可以通过多步骤攻击链完全接管平台。具体步骤包括： 1. 在沙盒中编写代码 2. 恢复凭证 3. 横向移动 4. 秘密狩猎 5. 供应链攻击 ##…
### 漏洞概述 - **容器化基础设施的脆弱性**：容器化基础设施容易受到攻击，攻击者可以利用容器中的漏洞进行DDoS攻击、加密货币挖矿、流量代理等。 - **软件漏洞和更新源被破坏**：开发者未及时更新容器镜像，导致容器中存在过时和易受攻击的软件版本。 - **配置漏洞**：容器配置不当，如使用默认密码、通过命令行参数传递密码、在容器中提升权限、不安全的文件权限等。 ### 影响范围 - **…
### 漏洞概述 该网页截图显示了一个名为 `acf-frontend-form-element` 的 WordPress 插件的源代码文件 `submit.php`。文件中存在一个潜在的安全漏洞，具体表现为在表单提交处理过程中，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：3.28.33 及更早版本 - **影响组件**：`acf-…
### 漏洞概述 该网页截图展示了一个名为“peachpay-for-woocommerce”的WordPress插件的源代码文件。文件中存在一个潜在的安全漏洞，具体表现为在处理Stripe支付网关时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响插件**：peachpay-for-woocommerce - **受影响版本**：1.120.4…
### 漏洞概述 该网页截图显示了一个名为 `acf-frontend-form-element` 的 WordPress 插件的源代码文件 `submit.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理表单提交时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：3.29.1 - **影响组件**：`acf-frontend-…
### 漏洞概述 该网页截图展示了一个名为 `acf-frontend-form-element` 的 WordPress 插件的源代码文件 `submit.php`。文件中存在一个潜在的安全漏洞，具体表现为在表单提交处理过程中，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：3.28.36 及更早版本 - **影响组件**：`acf-…
### 漏洞概述 - **漏洞名称**: 通过参数注入在Gogs中实现远程代码执行（RCE） - **漏洞类型**: 参数注入（CWE-88） - **CVSS评分**: 9.4（严重） - **发现者**: Rapid7 Labs - **发布日期**: 2026年5月28日 - **状态**: 未修复 ### 影响范围 - **受影响平台**: Linux、macOS、Windows - **…
### 漏洞概述 - **ESET APT Activity Report Q4 2025–Q1 2026** 报告了多个高级持续性威胁（APT）组织的活动，包括中国、伊朗、朝鲜和俄罗斯支持的威胁组织。 - 中国支持的威胁组织在全球范围内非常活跃，特别是在委内瑞拉和海湾地区，涉及间谍活动和监控石油运输。 - 伊朗支持的威胁组织在2026年2月开始的伊朗战争中活动显著，针对以色列、美国和其他被视为敌…
### 漏洞概述 - **漏洞名称**: Compromised Nx Console version 18.95.0 - **严重程度**: Critical - **CVE ID**: CVE-2024-49027 - **发布日期**: 2024年5月19日 - **修复版本**: 18.100.0 ### 影响范围 - **受影响版本**: 18.95.0 - **影响平台**: Visu…
### 漏洞概述 - **漏洞名称**：Nx Console 被从 VSCode Marketplace 移除 - **漏洞编号**：#3139 - **漏洞类型**：供应链攻击 - **发现时间**：2026年4月29日 - **影响版本**：`nrwl.angular-console` 18.95.0 ### 影响范围 - **受影响软件**：`nrwl.angular-console` 18…
### 漏洞概述 - **漏洞名称**: Nx Console v18.95.0 供应链攻击 - **发现时间**: 2026-05-18 - **漏洞描述**: 攻击者在2026-05-18 12:30至13:09 UTC期间，向Visual Studio Marketplace和Open VSX注册表发布了恶意版本的Nx Console v18.95.0。该恶意版本通过TanStack供应链攻…
### 漏洞概述 **标题**: 未清理的人类可读扫描输出允许终端转义注入 **描述**: GuardDog 在其默认的人类可读输出中包含攻击者控制的文件名、文件位置、消息和代码片段，未转义终端控制字符。恶意包可以因此注入 ANSI 或 OSC 转义序列到分析器终端或 CI 日志中。 ### 影响范围 - **受影响版本**: >= 2.6.0, <= 2.9.0 - **CVSS 评分**: 5…
### 漏洞概述 该网页截图显示了一个名为“Metamagic”的WordPress插件的源代码文件`metamagic.php`。该插件用于自动生成博客文章的元描述和元关键词标签。然而，代码中存在潜在的安全漏洞，可能导致信息泄露或恶意代码注入。 ### 影响范围 - **受影响版本**：所有使用Metamagic插件的WordPress网站。 - **潜在风险**：攻击者可能利用该漏洞获取敏感信…
### 漏洞概述 该网页截图显示了一个名为 `litespeed-cache` 的 WordPress 插件的源代码文件 `css.cls.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理 CSS 文件时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **受影响版本**：该漏洞存在于 `litespeed-cache` 插件的 `css.cls.php` …
### 漏洞概述 该网页截图显示了一个名为“Product Icon Badge”的WordPress插件的源代码文件 `ns_addNewOptionsPage.php`。文件中存在一个潜在的安全漏洞，具体表现为在用户输入处理过程中未进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：1.2.4 - **影响平台**：WordPress - **影响…
### 漏洞概述 CrowdStrike 在2026年5月26日成功瓦解了 Glassworm 僵尸网络，该网络专门针对软件开发者。Glassworm 通过供应链攻击，利用恶意扩展、npm 和 Python 包以及 GitHub 仓库，对开发者的工作环境进行渗透。攻击者通过多种渠道（如 Solana 区块链、BitTorrent DHT、Google Calendar 和 VPS）维持其命令与控制…
### 漏洞概述 在 `lepture/mistune` 项目的 `v3.2.1` 版本中，存在多个与 HTML 转义和 XML 处理相关的安全问题。这些问题可能导致恶意代码注入或数据泄露。 ### 影响范围 - **Windows 兼容性**：文件包含和测试中的 Windows 兼容性问题。 - **HTML 转义**：未正确转义 HTML 文本。 - **链接引用**：更新链接引用时未正确处理…
### 漏洞概述 - **漏洞名称**: [SECURITY] [DSA 6304-1] unbound security update - **发布日期**: 2026年5月27日 - **漏洞描述**: 在 `unbound` 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、缓存投毒或任意代码执行。 ### 影响范围 - **受影响软件**: `unbound` - **受影响版本**: - C…
### 漏洞概述 - **漏洞名称**：Megalodon 恶意软件 - **漏洞描述**：Megalodon 是一种恶意软件，通过 GitHub Actions 工作流注入恶意代码，窃取 CI/CD 密钥、云凭证、SSH 密钥、OpenID Connect 令牌和源代码密钥，并将这些凭证发送到命令和控制（C2）服务器。 - **漏洞类型**：供应链攻击 ### 影响范围 - **受影响平台**：…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。