漏洞利用

公共Wi-Fi下的隐形杀手：CVE-2026-0073让安卓"零点击"沦陷

2026年5月4日，谷歌修复了Android调试桥守护进程(adbd)中的高危漏洞CVE-2026-0073。攻击者无需用户任何交互，只需与目标设备处于同一局域网或蓝牙覆盖范围，即可远程获取shell访问权限，执行系统级命令。该漏洞影响Android 14至16-QPR2所有版本，数以百万计的安卓用户面临风险。

📅 2026年05月07日 18:43 🏷️ CVE-2026-0073, Android, adbd, 零点击, RCE, 漏洞, 公共Wi-Fi

一个UDP数据包，直取系统最高权限：CVE-2026-33824让全球VPN网关陷入危机

2026年4月15日微软补丁日修复Windows IKE服务扩展双重释放漏洞CVE-2026-33824，CVSS评分高达9.8，影响所有启用IKEv2的Windows Server及客户端系统。攻击者只需向目标发送一个特制UDP数据包，无需任何身份验证即可在远程执行任意代码，且该漏洞具备蠕虫传播潜力，可在内网中自动横向扩散，全球企业VPN网关面临极高风险。PoC已在GitHub公开。

📅 2026年05月04日 00:00 🏷️ CVE-2026-33824, Windows IKE, 双重释放, RCE, VPN漏洞, 蠕虫传播, 微软漏洞, 零日漏洞

删掉的通知还在，暗网钱包已空：iOS 18.7.8紧急修复的两个高危漏洞

2026年5月1日，苹果连夜推送iOS 18.7.8，修复CVE-2026-28950通知残留漏洞和DarkSword相关高危漏洞。前者让已删除的验证码、聊天记录等敏感通知仍可被恢复，后者则是一条完整的零点击攻击链，专门针对加密货币钱包用户，影响iOS 18.4至18.7所有未打补丁的设备。

📅 2026年05月02日 19:24 🏷️ iOS 18.7.8, CVE-2026-28950, DarkSword, 通知残留漏洞, WebKit漏洞, 加密货币钱包, 苹果安全更新

732字节的"优化"，撬开了整个Linux的root权限

2026年4月29日，安全研究团队Xint Code披露Linux内核高危本地提权漏洞CVE-2026-31431（Copy Fail），源于2017年一处代码优化与splice系统调用的组合缺陷。攻击者仅需732字节Python脚本，即可在Ubuntu、RHEL、Amazon Linux等主流发行版上稳定获取root权限，成功率接近100%，影响覆盖Linux 6.12至6.18等近十年内核版本，并可实现容器逃逸。

📅 2026年05月01日 00:00 🏷️ CVE-2026-31431, Copy Fail, Linux内核漏洞, 本地提权, 容器逃逸, AF_ALG, Dirty Cow, Dirty Pipe

4.3分的漏洞，SYSTEM级的危险：CVE-2026-32202 Windows Shell漏洞完整复盘

2026年4月28日，美国CISA将微软Windows Shell欺骗漏洞CVE-2026-32202列入已知利用漏洞目录，要求联邦机构5月12日前修复。该漏洞源于此前一次不完整的安全更新，攻击者利用内置防护机制失效可在网络中伪造内容并窃取NTLM哈希，多个威胁组织已在野外积极利用。

📅 2026年04月29日 23:14 🏷️ CVE-2026-32202, Windows Shell, CISA, KEV, 零日漏洞, 欺骗攻击, NTLM哈希, 微软

一条git push命令，攻陷数百万代码库

2026年4月28日，安全公司Wiz披露GitHub严重RCE漏洞CVE-2026-3854：任何认证用户只需一条git push命令即可在GitHub后端服务器上执行任意代码。在GitHub.com上可跨租户访问数百万仓库，在GHES上可完全控制服务器。值得注意的是，这是首个通过AI工具（IDA MCP）在闭源二进制中发现的高危漏洞，88%的GHES实例尚在 vulnerable。

📅 2026年04月29日 11:59 🏷️ GitHub, CVE-2026-3854, RCE, X-Stat, Wiz, git push, 跨租户, IDA MCP, AI安全

补丁修了个寂寞：Apache Tomcat CVE-2026-34486漏洞完整复盘

2026年4月，Apache软件基金会紧急发布了Tomcat安全更新，修复了一个诡异的高危漏洞CVE-2026-34486。这个漏洞的特殊之处在于：它并非新发现的缺陷，而是官方在修复CVE-2026-29146（填充预言机攻击padding oracle attack）时意外引入的新问题。当EncryptInterceptor解密失败时，系统继续将未经验证的原始数据传递给反序列化流程，攻击者得以绕过认证、通过Java反序列化链执行任意代码。Tomcat 9.x/10.x/11.x的多个版本均受影响，CVSS评分7.5。

📅 2026年04月28日 18:16 🏷️ Apache Tomcat, CVE-2026-34486, RCE, 回归漏洞, 反序列化, Tribes, EncryptInterceptor