标签：CVE

2026-08-14圈小蛙阅读(85)评论(0)

尽管漏洞总数较上月有所回落，但其中一个正被朝鲜黑客组织 Lazarus 利用的 Windows 内核零日漏洞引发了业界震动。攻击者通过伪装的 PDF 文件触发 Windows AFD 驱动程序漏洞，可在受害者毫无察觉的情况下夺取系统最高控制...

2026-07-14圈小蛙阅读(201)评论(0)

黑客在登录设备 Web 管理后台时，可通过输入特定的明文密码触发底层校验退守逻辑，无需用户名即可直接越权获得最高管理员权限。由于目前暂无官方补丁，大量接入互联网的设备面临暴露风险。

2026-04-30圈小蛙阅读(287)评论(0)

针对此漏洞，研究人员专门建立了一个名为 Copy.Fail 的专题网站，详细解释了漏洞成因并提供了针对主流 Linux 发行版（如 Ubuntu、Debian、RHEL 等）的修补建议。

2025-05-16圈小蛙阅读(447)评论(0)

对普通用户来说，风险很低，而且攻击需要多个强大的前提条件才能实现真正的利用。但即便如此，还是建议更新到最新的 BIOS/UEFI 和操作系统。

2024-07-01圈小蛙阅读(835)评论(0)

该漏洞是先前修补的漏洞CVE-2006-5051的回归 , 影响OpenSSH版本8.5p1至9.7p1。OpenSSH提供了最新可用更新版本9.8p1修复了该漏洞。