Linux修复x86内存处理5年高危漏洞，中断状态缺陷或致灾难性后果。

CISA紧急警告：Office、Linux内核等关键漏洞正被黑客利用。

Android/Linux内核高危漏洞PoC公开，可提权攻击32位设备。

补丁分析指出："传输重分配会触发vsock_remove_sock，进而调用vsock_remove_bound错误地减少vsock对象的引用计数器。通过用精心构造的管道缓冲区回收已释放的vsock套接字，并利用vsock_diag_dump作为侧信道，Hoefler暴力破解了有效的skc_net指针，从而绕过kASLR。攻击可劫持sk->sk_prot->close函数指针并转向ROP（面向返回

VirtFuzz是一款功能强大的Linux内核模糊测试工具，该工具使用LibAFL构建，可以利用VirtIO向目标设备的内核子系统提供输入测试用例，广大研究人员可以使用该工具测试Linux内核的安全性。最后，VirtFuzz的正常工作还需要一个修补的内核，因此，我们可以拉取一个内核版本并应用我们的补丁。此时，模糊测试器会通过mac802.11_hwsim驱动程序对802.11栈运行两个测试实例。在

黑客组织攻陷《彩虹六号》服务器，玩家账户遭篡改，育碧紧急回滚数据。

Windows SMB漏洞CVE-2025-58726可致低权限用户获取SYSTEM级控制权，微软已紧急修复。

首例恶意MCP服务器窃密曝光，供应链攻击借AI代理窃取邮件数据。

RVTools官网遭入侵，恶意安装包植入Bumblebee后门！

在广泛使用的内存数据库Redis里，发现了两个严重漏洞，这可能使数百万系统面临拒绝服务（DoS）攻击和远程代码执行（RCE）的风险。这些漏洞被标记为CVE - 2024 - 51741和CVE - 2024 - 46981，这凸显了Redis用户面临着重大的安全风险，也强调了及时更新和采取缓解措施的重要性。