目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞关键信息总结 ## 漏洞概述 - **类型**：供应链安全漏洞（Supply Chain Vulnerability） - **问题**：MCP 目录（catalog）中的条目未对依赖版本进行精确固定（exact version pinning），导致 `git` 类型的条目可能解析到不固定的 `HEAD`，存在被上游篡改的风险。 - **修复目标**：强制所有 MCP 目录条目遵循与 `…
# BitChat BLE 缓存投毒漏洞总结 ## 漏洞概述 - **漏洞类型**：缓存投毒（Cache Poisoning） - **根本原因**：BitChat 的 BLE 协议中，消息缓存（cache）在验证前就接受并缓存了未经验证的包，导致攻击者可以注入伪造的 `MESSAGE` 包，污染缓存并在后续同步中传播。 - **关键弱点**： 1. **信任包内嵌身份**：发送者 ID 直接从包…
## 漏洞概述 - **漏洞编号**：#1056 - **标题**：NRF 的 `nrf-nfm` 缺少 NF Profile 输入校验，导致 NF 注册投毒（NF Registration Poisoning） - **根因**：`nrf-nfm` 未对 NF 注册请求做 3GPP TS 29.510 字段校验，攻击者可注册带任意服务端点（IP/端口）的 NF Profile，将其他 NF 的流…
# 漏洞关键信息总结 ## 漏洞概述 - **标题**：NRF nrf-nfm 缺少 NF Profile 输入校验 —— 可被任意服务端点投毒 - **CVE ID**：CVE-2026-55008 - **严重级别**：Critical（CVSS v3.1 评分 9.8） - **CWE**：CWE-20（不当的输入校验） - **受影响组件**：free5GC NRF（Docker 镜像 `…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：供应链攻击（Supply Chain Attack） - **受影响包**：`react-query`（TanStack Query） - **攻击方式**：攻击者通过 GitHub 仓库投毒，在 `react-query` 的发布版本中植入了恶意代码。恶意代码利用 Node.js 的 `require` 钩子机制，在包被加载时执行任意代…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Docker 镜像供应链安全漏洞（Securing Docker Images） - **漏洞类型**：Docker 镜像在构建、拉取、运行过程中存在的安全风险，主要源于镜像来源不可信、镜像内容被篡改、镜像内嵌恶意代码或依赖漏洞。 - **核心问题**：Docker 镜像本质上是分层文件系统，任何一层被污染都会导致整个镜像不安全；镜像签名…
# Shai-Hulud 蠕虫事件关键信息总结 ## 漏洞概述 - **事件性质**：Shai-Hulud 是一种通过**开源软件供应链**传播的蠕虫式攻击，由名为 **TeamPCP** 的网络犯罪团伙（全球性网络犯罪辛迪加）发起。 - **攻击机制**：攻击者将恶意代码植入开源代码仓库（如 GitHub、npm）中的包，利用**自传播（self-propagating）**特性，通过篡改依赖包…
# CRLF 注入漏洞总结 ## 漏洞概述 - **漏洞名称**：分块响应写入中，未经验证的 HTTP trailer 头导致 CRLF 注入 - **CVE ID**：CVE-2026-17341 - **漏洞类型**：CRLF 注入 / HTTP 响应拆分（CWE-93 / CWE-113） - **严重级别**：中危（Moderate） - **受影响版本**：v0.49.0（commit …
## 漏洞概述 - **漏洞名称**：Roo-Code 提示词注入（Prompt Injection）导致远程代码执行 - **核心问题**：Roo-Code 将 README 文件中的 HTML 注释当作可信的系统指令处理，并执行其中嵌入的命令，且无验证或用户确认。 - **攻击向量**：攻击者在 README.md 的 HTML 注释中植入恶意指令；通过恶意 npm 包、GitHub Pull…
## 漏洞概述 - **漏洞名称**：Roo-Code RAG 系统代码注释注入导致零点击数据外泄 - **根因**：Roo-Code 的 RAG（检索增强生成）系统对代码注释缺乏过滤，将注释中的指令当作高优先级任务执行，且无需用户确认。 - **漏洞分类**： - CWE-04：生成代码的指令控制不当（代码注入） - CWE-562：未信任数据的去敏感化不足 - CWE-74：下游组件输出中特殊…
## 漏洞概述 - **漏洞类型**：供应链攻击（Supply Chain Attack） - **攻击方式**：恶意软件通过篡改开源软件包（如 `TeamPCP` 相关组件）植入后门，利用 CI/CD 管道或依赖更新机制实现持久化。 - **触发条件**：开发者在构建或部署过程中拉取被污染的依赖包，导致恶意代码在编译/运行时执行。 ## 影响范围 - **受影响组件**：`TeamPCP` 及其…
# RHSA-2026:59439 安全公告摘要 ## 漏洞概述 - **公告编号**：RHSA-2026:59439 - **类型/严重性**：Security Advisory: Important - **主题**：Red Hat Trusted Artifact Signer 1.3.7 版本发布（OpenShift Operator） - **发布日期**：2026-08-25 ## 影…
# 网页关键信息总结 ## 漏洞概述 该页面介绍了AI攻击面（AI Attack Surface）中，攻击者滥用受信AI平台（如Claude、ChatGPT、Grok、Gemini）的多种攻击方式，包括： - **Claude Artifact 恶意广告攻击**：攻击者通过恶意Claude Artifact页面（如 `claude.ai/share` 链接）诱导用户点击，进而下载恶意文件（如 `d…
# OWASP Agentic Skills Top 10 关键信息总结 ## 漏洞概述 - **问题本质**：技能层（skill layer）是一个"无锁点"的依赖问题。技能以文件形式存在，可读取外部文档、消费提示词并执行，但缺乏类似包生态的签名、沙箱和固定机制。 - **核心风险**：OWASP 将此类风险归类为 **AST05**，属于 LLM 应用风险（2025 OWASP Top 10 …
### 漏洞概述 - **漏洞名称**：NVIDIA NemoClaw - **漏洞类型**：AI大模型安全漏洞 - **漏洞描述**：通过DNS重绑定攻击，攻击者可以绕过本地Ollama的API密钥保护，向AI模型插入隐藏指令，导致用户无感知地执行恶意操作。 ### 影响范围 - **受影响系统**：使用NVIDIA NemoClaw的AI Agent系统 - **攻击方式**： 1. **浏览…
### 漏洞概述 - **漏洞名称**: WP Fastest Cache 0.9.0.3 - 1.5.0 - Unauthenticated Stored XSS via Host Header Cache Poisoning - **描述**: 该插件在使用 Host header 构建缓存页面的 URL 时未进行验证，导致未认证的攻击者可以通过缓存键中的 header 来毒化缓存页面，使服务…
### 漏洞概述 - **漏洞类型**：疑似朝鲜（DPRK）远程IT工人渗透事件（非传统软件漏洞，而是供应链/人员渗透）。 - **核心问题**：朝鲜工人以合法身份进入公司，利用其IT技能在内部网络中植入恶意软件、窃取数据或执行其他任务。 - **关键特征**： - 工人通常通过正常招聘流程进入，但存在“红色标志”（red flags），如： - 使用AstroVPN等代理/VPN服务； - 文档…
### 漏洞概述 - **React12Shell**：一个由Darktrace分析师构建的React12Shell蜜罐在部署后不到两小时内被攻破。 - **ClickFlix**：一种社会工程攻击，利用技术弱点（如ClickFlix）将用户诱入恶意代码。 - **JadeRuffer**：一个利用互联网服务器漏洞进行完全自动化勒索软件攻击的案例。 - **Axios供应链攻击**：利用广泛使用的…
### 漏洞概述 OX Security 发现并追踪了一个名为 ClickFix 的虚假 Cloudflare 验证码活动，该活动通过 npm 注册表分发恶意软件。研究发现，共有 24 个恶意包共享相同的恶意代码，这些包通常在被移除前每周下载量在 50-300 次之间。 ### 影响范围 - **受影响包**：24 个 npm 包，具体包括 `bgzxcute2`, `przdentlfxkew`…
### 漏洞概述 **漏洞名称**: Lean 4 Kernel Soundness Bug — Inference Cache Poisoning **漏洞编号**: CVE-2024-14484 **漏洞类型**: CWE-488 (Exposure of Data Element to Wrong Session), CWE-20 (Improper Input Validation) **…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。