安全资讯归档（2026-04-13）

2Libra
- 2026 年版《中国防癌健康生活方式守则》看看你做到了哪些，没做到哪些。
- 24 年 12 月买的徕芬吹风筒坏掉了，返厂检修，对品控很失望
- :doge:本站是被夺舍了嘛？首屏 10+
- CNNIC 隐私保护服务即将全面免费！
- Google 账号换区问题
- Kimi 2.6 模型发布在即
- QClaw 让我整崩溃了，彻底废了
- TG 三方客户端 Nekogram 被曝疑似存在手机号回传行为
- 《无主之地手游》悄悄上线：本体免费，暂仅限苹果 iOS 美区可游玩
- 《红色沙漠》点评：9 分｜量大管饱的开放世界游戏，该有的开放世界特性基本都有，除了有几个任务引导实在一言难尽外，其实还是挺不错的。另外就是团队的更新积极性可以和《无人深空》坐一桌。
- 【原创笔记】匈牙利大变局：中国汽车出海的地缘政治考验
- 【抽象误会】2 站的水友还是太权威了
- 【💰】vscode 在连接到 wsl 时后左边资源管理器显示如何屏蔽掉左边的 dot(.)开头文件(已尽力版)
- 【💰】【投票】AI 判官你觉得这个回复是 ai 还是人类
- 【💰】【投票】vibe coding 的时代下，jB 家的 IDE 还有必要续费吗？
- 【💰】海外地区电话号码
- 【🔒】macOS 微信防撤回插件
- 【🔒】【限免苹果 APP】历史上的今天
- 【🔒】一款微信聊天记录导出与分析神器
- 五一厦门旅游推荐，三天时间主要是放松心情
- 五一回家，给叔叔们买什么酒比较合适？
- 你们泡茶喝茶吗？该如何入门。
- 你会分享的 AI 技巧是？
- 做了一个全屏大字展示（Fullscreen Text）的小工具，想听听大家意见
- 关于 Jellyfin 的使用姿势求教
- 分享一款自己做的终端工具 Rumus，内置 AI Agent 正式版本啦！
- 动态新增发布瞬间功能，以及一些功能优化
- 卡皮巴拉勋章 GET
- 各位上班喝水都是喝白开水吗？
- 大家有没有小文件转发的需求？
- 就离线翻译来说，现在有没有个人电脑能比较轻松驾驭的翻译模型
- 我又来了，又请大家看一集海绵宝宝
- 换护照遇到的小事儿
- 新人第一帖
- 最近听说要考核 Token 使用量，如何合规的大规模挥霍 Token ，听听大火的想法，好提前准备下。你们都是怎么做的？
- 最近看到一句话感到醍醐灌顶
- 有什么可以显著提升生活水平的东西呢？
- 有睡眠浅的朋友吗？平时怎么养身体？
- 标题自动增加"【投票】【💰】【投票】"标识有问题
- 河南移动官方不限量包，预备冲
- 第三次自己理发，10 分钟搞定。
- 网易云音乐 4 月黑胶随机自取
- 这个社区社员年龄段主要集中在哪个阶段？
- 随身 FM - 一款干净简洁无广告在线听广播电台的 APP
- 韩国将网络接入列为基本权利强制三大运营商向 700 万用户提供“兜底”流量
36氪
- *ST万方：收到深交所终止上市事先告知书，股票明起停牌
- *ST沐邦：股票可能被终止上市，多项退市风险待解
- 2连板天普股份：无开展人工智能相关业务计划
- 30多家企业组队，专攻汽车“卡脖子”材料问题
- 36氪首发｜港中文博士和前大疆智能制造负责人创业，要做AI时代的“个性化乐高”
- 3月末银行理财环比下降超万亿元，季节性因素叠加近期股市回调等导致
- 4月13日人民币对美元中间价调贬3个基点
- 8点1氪丨海底捞通报员工被强制自费买礼物；王石否认被抓；何超蕸去世，信德集团官网已变黑白
- AI潮玩品牌“MOMOTOY”完成数千万元融资
- A股三大指数午后全线翻红
- A股三大指数午间休盘涨跌不一，玻璃纤维概念走强
- A股三大指数收盘集体上涨
- A股三大指数集体低开，油气股走强
- A股景气度投资或回归主线
- Meta打造人工智能版马克·扎克伯格
- Meta押注AI数字人，正打造AI版扎克伯格
- MiniMax M2.7正式开源
- OpenAI将于2027年在伦敦设立首个永久性办公室
- OpenAI：微软限制了其接触客户的能力
- Q1浙江省专业市场交易额同比增长6.57%
- Strategy斥资10亿美元增持比特币，持仓量逾78万枚
- ST张家界：一季度净利润3.06亿元，同比扭亏为盈
- WPS 365发布东南亚三大生态战略
- “左手科技右手资源”，机构两头押注应对震荡
- “明日新程”完成连续两轮融资
- “易加仿生”完成首轮天使轮融资
- 一季度新疆新能源发电量同比增长28.3%
- 万马科技：液冷服务器机柜业务尚处于前期阶段，目前仅实现少量出货
- 上市公司春招如火如荼，新兴产业及未来产业成为人才争夺主战场
- 上海国际集团成立私募基金管理新公司
- 上海浦东国际机场口岸今年出入境人员突破1000万人次
- 与字节跳动就“豆包手机”接洽合作？荣耀回应：不属实
- 东方电热：公司机器人热管理已有相关产品，已少量出货
- 两市融资余额增加53.31亿元
- 两项精密实验解开“质子半径之谜”
- 中信建投：国内商业航天即将迎来可回收密集验证窗口
- 中信期货：预计二、三季度猪周期仍处下行，四季度有望筑底回暖
- 中信证券：XPO将显著扩展可插拔光模块的应用场景
- 中信证券：仍预计美联储年内降息25bps
- 中信证券：全球央行购金趋势在结构上仍具韧性
- 中信证券：市场成交的高活跃度以及投行衍生品领域的监管放松是年内证券行业业绩改善的核心主线
- 中信证券：预计一季度A股上市银行营收与归母净利润增速较2025年全年业绩增速将再上台阶
- 中兴通讯：公司与星链没有合作
- 中办、国办：合理调控规模，对全国性行业协会商会加大整合力度
- 中国16家科技社团联合倡议共促全球人工智能治理
- 中国网络文学阅读市场规模达502.1亿元
- 中船防务：一季度净利同比预增95%-133%
- 中金：建议关注在海外渠道布局领先、拥有高倍率锂电技术储备的优质标的
- 为稳油价，越南将免收燃油税政策延长至6月底
- 亚翔集成：一季度净利同比预增181%-223%
- 交通运输部：上周国家铁路运输货物7832.8万吨，环比增长1.43%
- 交通运输部：建立油价运价协同调整机制
- 京东汽车与深蓝汽车达成战略合作
- 今年以来A股IPO显著回暖，大型IPO聚焦新质生产力
- 众擎机器人旗下公司、锋物科技在北京成立机器人公司
- 估值 2.5 亿，成立 4 个月，潮玩中的爱马仕「MOMOTOY」获数千万元融资
- 余承东官宣华为新款大阔折手机
- 佳士科技：公司当前的产品和技术还不能满足航天领域核心结构的焊接需要
- 保变电气：目前公司已经不再涉足与风电、多晶硅相关的新能源业务
- 信安世纪：终止向不特定对象发行可转债事项
- 光库科技：一季度净利同比预增303%-323%
- 全球首届具身智能大会即将启幕，魔法原子将在硅谷发布“世界模型”
- 包容探索求真守正｜2026光幕计划终审阵容与年度面孔公布
- 北方稀土：一季度净利同比预增109%-118%
- 半日主力资金加仓电子板块，抛售医药生物板块
- 华工科技：一季度净利同比预增46.38%-56.13%
- 吉利汽车集团CEO淦家阅：吉利中国星主销车型将全部搭载i-HEV智擎混动
- 君实生物在珠海成立生物医药科技新公司
- 四川：“十五五”期间要在航空发动机、能源装备、工业母机等领域，加快突破一批创新性、标志性装备
- 四川：“十五五”期间要聚焦脑科学与脑机接口等未来产业领域，加快突破前沿关键核心技术
- 四方股份：筹划发行H股股票并在香港联交所主板挂牌上市
- 固体内部量子纠缠获可靠测量
- 国家发改委价格监测中心召开油气数据资产运营关键环节交流座谈会
- 国晟科技：终止收购孚悦科技100%股权
- 国际复材：股东云南云熹计划减持不超4.00%公司股份
- 基金经理布局创新药对冲组合风险，公募对创新药配置逻辑出现新变化
- 多只公募REITs申报迎新进展，商业不动产REITs试点积极推进
- 多家游戏公司：宫斗等不受理系旧规，近期无监管变动
- 多晶硅主力合约涨幅扩大至6%
- 多晶硅知情人士：“龙头成都闭门会商议控产挺价”为假消息
- 大洋生物：尚不具备电子级氢氟酸生产技术与设备
- 天顺股份：实控人拟减持公司不超3%股份
- 央行4月13日公开市场开展5亿元7天期逆回购操作
- 央行：3月末社会融资规模存量同比增长7.9%
- 央行：一季度人民币贷款增加8.6万亿元
- 奇瑞已注册墨茵商标
- 奥克股份等在江苏成立新公司，含AI相关业务
- 字节与荣耀接洽“豆包手机”合作？知情人士：细节尚未达成一致
- 宁德时代A股股价创历史新高
- 宁德时代据悉考虑出售不超50亿美元股票
- 宏明电子：公司产品暂未用于PCB相关产业链领域
- 宝鼎科技：一季度净利同比预增234%-290%
- 对话雅诗兰黛集团总裁兼CEO司泰峰：让一家“慢”公司变快，这是他的第一年｜New Look专访
- 小米机器人控制专利获授权
- 小红书跨境电商平台Redshop将于今年6月正式上线
- 工信部：2026年组织编制重点行业“人工智能+质量”应用全景图和转型路线图
- 工信部：开展锂电池、光伏组件等重点产品质量检查
- 市场监管总局公示DUIT与科大讯飞新设合营企业案
- 广发证券：低预期+低估值+高股息，电力板块攻防兼备
- 广发证券：市场情绪回升，建议积极关注保险板块
- 建材企业加速“出海”寻增量
- 张雪机车首秀消博会：订单成倍增加，冠军车型已排至10月
- 恒指午间休盘跌1.18%，恒生科技指数跌0.98%
- 恒指开盘跌0.71%，恒生科技指数跌0.69%
- 恒指收跌0.9%，恒生科技指数跌0.79%
- 恒立液压：实际控制人、董事长汪立平正常履职
- 新型芯片电源实现高效降压转换
- 新宙邦：发行H股备案申请材料获中国证监会接收
- 无锡发布两项购房新政
- 日本10年期国债收益率升至2.49%，创1997年6月以来新高
- 日本政府将向半导体公司Rapidus追加支援超6000亿日元
- 早期项目 | 前大疆工程师创业陪伴机器人，李泽湘连投三轮，产品即将登陆众筹
- 智元发布面向具身作业场景的零代码应用平台Genie Studio Agent
- 智元机器人、中天科技等在南通成立机器人新公司
- 智元远征A3完成全球首批客户交付，下半年计划推出24h部署态应用的A3 Ultra
- 智能体“军团”进入临床试验，北大校友四个月融了2亿美金、估值翻6倍
- 智能电动汽车发展高层论坛（2026）： 2030年新能源车有望成市场主体
- 曹操出行押注自动驾驶出租车与人工智能将推动其实现上市后首年盈利
- 机构今日买入国际复材等17股，卖出恺英网络3.39亿元
- 机构：全球DRAM平均价格涨幅将于二季度放缓至30%-50%
- 机构：预估苹果将于今年取得折叠手机市场近20%的市占
- 橡鹿机器人启动1亿生态扶持计划
- 欧佩克月报将2026年全球经济增长预期维持在3.1%
- 欧佩克维持2026年和2027年全年全球石油需求增长预测不变
- 氪星晚报｜“马斯克版微信”或在本周五上线；Meta押注AI数字人，正打造AI版扎克伯格；AI潮玩品牌“MOMOTOY”完成数千万元融资
- 汇绿生态：重大资产重组中止审核，将尽快申请恢复
- 江特电机：与深圳市裕同包装科技股份有限公司签署战略合作框架协议
- 沪深两市成交额连续第4个交易日突破2万亿
- 沪电股份：一季度净利同比预增54.76%-65.25%
- 津巴布韦锂精矿出口松动？中矿资源回应：已获20万吨配额
- 海亮股份：拟与Rawas在沙特阿拉伯投资5.66亿美元建设铜产品高端智造加工厂项目
- 海螺水泥在合肥成立建材新公司
- 深耕中国资产，主权财富基金A股持仓图谱浮现
- 港股智谱股价盘中突破1000港元
- 热门中概股美股盘前多数下跌，理想汽车跌超2%
- 玉禾田：未设立垃圾焚烧发电厂
- 现货白银跌近3%
- 瑞穗银行与VISA将在日本合作推出无现金支付服务
- 电池主题ETF再度走强，机构看好产业长期机会
- 百度Duclaw推出小龙虾生活助手
- 盐湖股份：一季度净利润29.39亿元，同比增长147.44%
- 石大胜华：预计一季度净利润2.6亿元-3.1亿元，同比扭亏为盈
- 私募基金产品一季度成绩单出炉：近六成实现正收益
- 科技风起，机构看好核心资产配置机遇
- 线上拼手速、线下可“捡漏”，新一轮储蓄国债认购再现火爆场面
- 绿地控股：一季度合同销售额139.41亿元，同比增长14.8%
- 美联储4月维持利率不变的概率为98.4%
- 美股大型科技股盘前普跌，英伟达跌超1%
- 腾达科技：对304材质进行价格下调
- 腾远钴业：一季度净利同比预增308%-352%
- 良品铺子：股东达永有限拟减持不超3%公司股份
- 苏富比向卖家提供7%利息以延后支付拍卖款项
- 英国竞争与市场管理局就派拉蒙与华纳兄弟探索公司交易征求意见
- 苹果AI负责人将离职
- 苹果正为即将推出的智能眼镜测试四种设计方案
- 荣耀与字节跳动接洽“豆包手机”合作
- 荣耀首发预制龙虾AI智能体技术YOYO Claw
- 荷兰汽车电动化进程加速
- 蔚蓝锂芯：2025年净利润7.11亿元，同比增长45.66%
- 西班牙首相桑切斯参观小米科技园
- 贝克休斯以约14.5亿美元价格出售旗下Waygate Technologies
- 赤峰黄金：2025年净利润30.82亿元，同比增长74.70%
- 这届留学生，用AI看病省出一辆特斯拉
- 追觅受邀参加速卖通品牌出海闭门峰会，并有现场签约计划
- 速腾聚创机器人视觉品类获欧洲头部人形机器人企业规模化订单
- 郭明錤：不存在“压缩KV Cache就能消除内存需求”的逻辑
- 野人先生崔渐为：“网红”标签对我们不公平丨厚雪专访
- 金山办公：一季度净利同比预增402%-473%
- 钛能化学：磷酸铁产品已批量供货
- 银河证券：仍需重点关注原油价格走势对市场情绪和交易结构的影响
- 锡业股份：一季度净利同比预增64.18%-84.20%
- 阿里云：调整标准版、专业版用户的API免费额度并支持按量付费
- 隆基机械：目前与张雪机车暂无业务交集
- 韩国4月前10天出口同比增长36.7%
- 韩国央行呼吁为加密货币交易所引入熔断机制
- 韩国央行建议加密货币交易所引入熔断机制
- 首批基金一季报披露，加码高景气赛道
- 首都在线：向特定对象发行A股股票募集资金不超过15.87亿元
- 首都在线：拟定增募资不超15.87亿元，用于智算中心建设等项目
- 高盛第一季度净营收172.3亿美元，同比增长14%
- 高盛股票交易业务收入再创新高
- 龙湖集团：一季度总合同销售额74.6亿元
404 Media
- How the Internet Became Hell (with Whitney Phillips)
- WebinarTV Secretly Scraped Zoom Meetings of Anonymous Recovery Programs
Bruce's Blog
- Sub-Agent Architecture for AI Coding Harnesses: When to Spawn, How to Route, What It Costs
Cerbero Blog
- Lua Decompiler Package
- LUAC Format Package
Daniel Miessler
- AI Only Has to Beat 3/10
- It's Time for Full Activation
daringfireball.net
- Golden Tickets
- Zed — A Font Superfamily
defend.network
- Daily Threat Briefing – April 13, 2026
Emergent Minds | paddo.dev
- The Trust Tax: Anthropic's Worst Month
Hacker News Frontpage
- AI could be the end of the digital wave, not the next big thing
- Building a SaaS in 2026 Using Only EU Infrastructure
- Haunt, the 70s text adventure game, is now playable on a website
- I went to America's worst national parks so you don't have to
- Show HN: boringBar – a taskbar-style dock replacement for macOS
- Tech valuations are back to pre-AI boom levels
- The Closing of the Frontier
- They See Your Photos
- US appeals court declares 158-year-old home distilling ban unconstitutional
- We May Be Living Through the Most Consequential Hundred Days in Cyber History
HackerNews
- CPUID 遭入侵，CPU-Z 和 HWMonitor 下载链接被篡改传播恶意软件
- Marimo 关键预认证 RCE 漏洞遭主动利用
- 十亿条 CISA KEV 修复记录分析揭示人力安全模式的极限
- 国际联合行动识别超 2 万名加密货币诈骗受害者
- 微软：加拿大员工遭”薪资海盗”攻击，工资被窃
- 黑客利用 Claude 和 ChatGPT 入侵多家墨西哥政府机构
HackerNoon
- China Gave Its AI Away
- What It Really Means to Be Cloud-Native: A Practical Checklist
- Why Your AI Agent Keeps Forgetting (Even With 1M Tokens)
- Your AI-Generated Code Tests Might Be Lying to You
ICT Security Magazine
- AgID e l’intelligenza artificiale nella PA: le Linee Guida per sviluppo e procurement chiudono la consultazione e aprono una nuova fase
- AI Act, l’Unione Europea bandisce le “nudify apps”
- Anthropic lancia il Project Glasswing: Claude Mythos trova migliaia di zero-day in ogni sistema operativo e browser
- Gestire il rischio cyber oggi: il modello Cyber Resilience Lifecycle di ReeVo
- Violenza di genere online: Polizia Postale, Big Tech e società civile a confronto
idiallo.com
- You paid for it, you should be comfortable in it
- Your AWS Certificate Makes You an AWS Salesman
IEEE Spectrum
- Squishy Photonic Switches Promise Fast Low Power Logic
infosecurity-magazine.com
- UK Cyber Security Council Launches Associate Cyber Security Professional Title
Insinuator.net
- Windows Early Boot Configuration: The CmControlVector and PspSystemMitigationOptions
joanwestenberg.com
- Sometimes powerful people just do dumb shit
johndcook.com
- Lunar period approximations
- Mathematical minimalism
MIT Technology Review
- The Download: how humans make decisions, and Moderna’s “vaccine” word games
Payatu
- Web Cache Poisoning vs Deception: The Dynamic Duo of Cache Attacks
pluralistic.net
- Pluralistic: Austerity creates fascism (13 Apr 2026)
SANS Internet Storm Center, InfoCON: green
- ISC Stormcast For Monday, April 13th, 2026 https://isc.sans.edu/podcastdetail/9888, (Mon, Apr 13th)
- Scans for EncystPHP Webshell, (Mon, Apr 13th)
Schneier on Security
- AI Chatbots and Trust
Securelist
- JanelaRAT: a financial threat targeting users in Latin America
Security Affairs
- Adobe fixes actively exploited Acrobat Reader flaw CVE-2026-34621
- Citizen Lab: Webloc tracked 500M devices for global law enforcement
- CPUID watering hole attack spreads STX RAT malware
- iPhone forensics expose Signal messages after app removal in U.S. case
shkspr.mobi
- Android now stops you sharing your location in photos
simonwillison.net
- Gemma 4 audio with MLX
- Quoting Bryan Cantrill
Sploitus.com Exploits RSS Feed
- Bluetooth-app exploit
- cve exploit
- Exploit for Code Injection in Flowiseai Flowise exploit
- Exploit for CVE-2020-24586 exploit
- Exploit for CVE-2025-66849 exploit
- Exploit for Missing Authentication for Critical Function in Flowiseai Flowise exploit
- Exploit for Path Traversal in Gogs exploit
- Exploit for SQL Injection in Xwiki exploit
- exploit900 exploit
- patchbot exploit
- sigma-audit exploit
- web-pentest-tool exploit
- xss_hunter.py exploit
TechCrunch
- Apple reportedly testing four designs for upcoming smart glasses
- Hack at Anodot leaves over a dozen breached companies facing extortion
- Roblox introduces ‘Kids’ and ‘Select’ accounts for age-appropriate access to games and chat
- Slate Auto raises $650M to fund its affordable EV truck plans
- The largest orbital compute cluster is open for business
- Trump officials may be encouraging banks to test Anthropic’s Mythos model
- X says it’s reducing payments to clickbait accounts
The Decoder
- Apple is building smart glasses without a display to serve as an AI wearable
- Claude now works across all three major Office apps
- OpenAI opens London office with room for over 500 employees
- Sam Altman's San Francisco home hit by drive-by shooting just two days after Molotov cocktail attack
- Steel giants, automakers, and banks plan to build Japan's answer to US and Chinese AI dominance
- The AI industry is running out of compute, with outages, rationing, and rising GPU prices
The Verge
- Can Puck reinvent the news business for the influencer age?
- Did Neuralink make the wrong bet?
- Huawei beats Apple and Samsung with new wide foldable
- Mark Zuckerberg is reportedly building an AI clone to replace him in meetings
- Microsoft’s new Xbox Gamepad Cursor adds a virtual mouse to handhelds
- Roblox has games again
- Roblox will need age verification to make sure you’re at least 9 years old
- Rockstar Games says hack will have ‘no impact’
- Sam Altman reportedly targeted in second attack
- SwitchBot’s button-pressing robot is now available with a rechargeable battery
- The Strait of Hormuz blockade is causing a slow-moving food crisis
- You can save $20 on the Super Mario Galaxy game bundle when you buy a Nintendo Switch 2
VulDB Recent Entries
- CVE-2025-15441 | 10Web Form Maker Plugin up to 1.15.37 on WordPress MySQL Mapping sql injection
- CVE-2026-0232 | Palo Alto Cortex XDR Agent up to 5.10.13/8.8/8.9.0/9.0.0 on Windows external control of setting
- CVE-2026-21003 | Samsung Devices access control
- CVE-2026-21006 | Samsung Devices Notifications information disclosure
- CVE-2026-21007 | Samsung Devices Knox Guard unusual condition
- CVE-2026-21008 | Samsung Devices information disclosure
- CVE-2026-21009 | Samsung Devices unusual condition
- CVE-2026-21010 | Samsung Devices Retail Mode input validation
- CVE-2026-21011 | Samsung Devices Bluetooth privileges assignment
- CVE-2026-21012 | Samsung Devices AODManager file inclusion
- CVE-2026-21013 | Samsung Galaxy Wearable 2.2.50/2.2.61.24112961/2.2.63.25042861/2.2.68 default permission
- CVE-2026-21014 | Samsung Camera up to 14.0.01.06 Location Data access control
- CVE-2026-25204 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 deserialization
- CVE-2026-25205 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 heap-based overflow
- CVE-2026-25206 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 out-of-bounds
- CVE-2026-25207 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 out-of-bounds write
- CVE-2026-25208 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 integer overflow
- CVE-2026-25209 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 out-of-bounds
- CVE-2026-2728 | LibreNMS up to 26.2.x showconfig Page cross site scripting
- CVE-2026-28553 | Huawei HarmonyOS/EMUI Theme Setting permission
- CVE-2026-34849 | Huawei HarmonyOS 5.1.0/6.0.0 Screen Management race condition
- CVE-2026-34850 | Huawei HarmonyOS 5.1.0/6.0.0 Notification Service race condition
- CVE-2026-34851 | Huawei HarmonyOS 5.1.0/6.0.0 Event Notification race condition
- CVE-2026-34852 | Huawei HarmonyOS 6.0.0 infinite loop
- CVE-2026-34853 | Huawei HarmonyOS/EMUI LBS Module privilege context switching
- CVE-2026-34854 | Huawei HarmonyOS/EMUI Kernel use after free
- CVE-2026-34855 | Huawei HarmonyOS/EMUI Kernel out-of-bounds write
- CVE-2026-34856 | Huawei HarmonyOS 6.0.0 Communication race condition
- CVE-2026-34857 | Huawei HarmonyOS 5.1.0/6.0.0 Communication race condition
- CVE-2026-34858 | Huawei HarmonyOS 5.1.0/6.0.0 Communication race condition
- CVE-2026-34859 | Huawei HarmonyOS/EMUI Kernel use after free
- CVE-2026-34860 | Huawei HarmonyOS 5.1.0/6.0.0 Memo access control
- CVE-2026-34861 | Huawei HarmonyOS 6.0.0 Thermal Management race condition
- CVE-2026-34862 | Huawei HarmonyOS 6.0.0 Power Consumption Statistics race condition
- CVE-2026-34863 | Huawei HarmonyOS 5.1.0/6.0.0 File System out-of-bounds write
- CVE-2026-34864 | Huawei HarmonyOS 6.0.0 Application Read memory corruption
- CVE-2026-34865 | Huawei HarmonyOS 6.0.0 Web Module heap-based overflow
- CVE-2026-34866 | Huawei HarmonyOS 6.0.0 Web Module buffer overflow
- CVE-2026-34867 | Huawei HarmonyOS 5.1.0/6.0.0 double free
- CVE-2026-35337 | Apache Storm Client up to 2.8.5 Kerberos TGT Credential ObjectInputStream.readObject deserialization
- CVE-2026-35553 | Dynabook TOSRFEC.SYS/DRFEC.SYS Bluetooth ACPI Driver stack-based overflow
- CVE-2026-35565 | Apache Storm UI up to 2.8.5 Topology Metadata parseNode/parseEdge cross site scripting
- CVE-2026-36872 | SourceCodester Basic Library System 1.0 /load_book.php sql injection
- CVE-2026-36873 | SourceCodester Basic Library System 1.0 /load_admin.php sql injection
- CVE-2026-36874 | SourceCodester Basic Library System 1.0 /load_student.php sql injection
- CVE-2026-36919 | SourceCodester Basic Library System 1.0 exam-update.php sql injection
- CVE-2026-36920 | SourceCodester Online Reviewer System 1.0 questions-view.php sql injection
- CVE-2026-36922 | SourceCodester Cab Management System 1.0 view_category.php sql injection
- CVE-2026-36923 | SourceCodester Cab Management System 1.0 view_booking.php sql injection
- CVE-2026-3830 | WBW Product Filter for WooCommerce Plugin up to 3.1.2 on WordPress sql injection
- CVE-2026-40385 | libexif up to 0.6.25 Nikon MakerNote integer overflow
- CVE-2026-40386 | libexif up to 0.6.25 MakerNote Decoding integer underflow
- CVE-2026-40393 | mesa3d Mesa up to 25.3.5/26.0.0 WebGPU out-of-bounds write
- CVE-2026-40394 | Varnish Cache up to 9.0.0 control flow
- CVE-2026-40395 | Varnish Enterprise up to 6.0.16r11 Header Field headerplus.write_req0 allocation of resources
- CVE-2026-40396 | varnish-software Varnish Cache up to 9.0.0 timeout_linger control flow
- CVE-2026-40436 | ZTE ZXEDM iEMS ElasticNet_UME_R32_V16.25.42.04 User List Interface password recovery
- CVE-2026-40446 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 type confusion
- CVE-2026-40447 | Samsung Escargot 97e8115ab1110bc502b4b5e4a0c689a71520d335 integer overflow
- CVE-2026-4810 | Google Agent Development Kit up to 1.28.0/2.0.0a1 missing authentication
- CVE-2026-5085 | MCRAWFOR Solstice::Session up to 1440 on Perl _generateSessionID generation of predictable numbers or identifiers
- CVE-2026-5936 | Foxit PDF Services API up to 2026-04-06 server-side request forgery
- CVE-2026-6154 | Totolink A7100RU 7.4cu.2313_b20191024 CGI /cgi-bin/cstecgi.cgi setWizardCfg wizard os command injection
- CVE-2026-6155 | Totolink A7100RU 7.4cu.2313 CGI /cgi-bin/cstecgi.cgi setWanCfg pppoeServiceName os command injection
- CVE-2026-6156 | Totolink A7100RU 7.4cu.2313_b20191024 CGI /cgi-bin/cstecgi.cgi setIpQosRules Comment os command injection
- CVE-2026-6157 | Totolink A800R 4.1.2cu.5137_B20200730 /lib/cste_modules/app.so setAppEasyWizardConfig apcliSsid buffer overflow
- CVE-2026-6158 | Totolink N300RH 6.1c.1353_B20190305 upgrade.so setUpgradeUboot FileName os command injection
- CVE-2026-6159 | code-projects Simple ChatBox up to 1.0 Endpoint /chatbox/insert.php msg cross site scripting
- CVE-2026-6160 | code-projects Simple ChatBox 1.0 Endpoint chatbox.sql SimpleChatbox_PHP file information disclosure
- CVE-2026-6161 | code-projects Simple ChatBox up to 1.0 Endpoint /chatbox/insert.php msg sql injection
- CVE-2026-6162 | PHPGurukul Company Visitor Management System 2.0 bwdates-reports-details.php fromdate cross site scripting
- CVE-2026-6163 | code-projects Lost and Found Thing Management 1.0 /catageory.php cat sql injection
- CVE-2026-6164 | code-projects Lost and Found Thing Management 1.0 /addcat.php cata sql injection
- CVE-2026-6165 | code-projects Vehicle Showroom Management System 1.0 /util/Login_check.php ID sql injection
- CVE-2026-6166 | code-projects Vehicle Showroom Management System 1.0 UpdateVehicleFunction.php VEHICLE_ID sql injection
- CVE-2026-6167 | code-projects Faculty Management System 1.0 /subject-print.php ID sql injection
- CVE-2026-6179 | FPT NightWolf Penetration Testing Platform up to 2.1.5 cross site scripting
- CVE-2026-6182 | code-projects Simple Content Management System 1.0 /web/admin/login.php User sql injection
- CVE-2026-6183 | code-projects Simple Content Management System 1.0 /web/index.php ID sql injection
- CVE-2026-6184 | code-projects Simple Content Management System 1.0 /web/admin/welcome.php News Title cross site scripting
- CVE-2026-6186 | UTT HiPER 1200GW up to 2.5.3-170306 /goform/formNatStaticMap strcpy NatBind buffer overflow
- CVE-2026-6187 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=chk_prod_availability ID sql injection
- CVE-2026-6188 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=delete_sales ID sql injection
- CVE-2026-6189 | SourceCodester Pharmacy Sales and Inventory System 1.0 /ajax.php?action=login Username sql injection
- CVE-2026-6190 | itsourcecode Construction Management System 1.0 /employees.php Name sql injection
- CVE-2026-6191 | itsourcecode Construction Management System 1.0 /equipments.php Name sql injection
- CVE-2026-6192 | uclouvain openjpeg up to 2.5.4 src/lib/openjp2/pi.c opj_pi_initialise_encode integer overflow (Issue 1619)
- CVE-2026-6193 | PHPGurukul Daily Expense Tracking System 1.1 /register.php email sql injection
- CVE-2026-6194 | Totolink A3002MU B20211125.1046 HTTP Request /boafrm/formWlanSetup sub_410188 wan-url stack-based overflow
- CVE-2026-6195 | Totolink A7100RU 7.4cu.2313_b20191024 CGI /cgi-bin/cstecgi.cgi setPasswordCfg admpass os command injection
- CVE-2026-6196 | Tenda F456 1.0.0.5 /goform/exeCommand fromexeCommand cmdinput stack-based overflow
- CVE-2026-6197 | Tenda F456 1.0.0.5 /goform/AdvSetWrlsafeset formWrlsafeset mit_ssid stack-based overflow
- CVE-2026-6198 | Tenda F456 1.0.0.5 /goform/NatStaticSetting fromNatStaticSetting page stack-based overflow
- CVE-2026-6199 | Tenda F456 1.0.0.5 /goform/qossetting fromqossetting page stack-based overflow
- CVE-2026-6200 | Tenda F456 1.0.0.5 /goform/webtypelibrary formwebtypelibrary menufacturer/Go stack-based overflow
- CVE-2026-6204 | LibreNMS up to 26.2.x Netcommand Feature os command injection (GHSA-pr3g-phhr-h8fh)
- CVE-2026-6215 | DbGate up to 7.1.4 REST/GraphQL openApiDriver.ts apiServerUrl1 server-side request forgery
- CVE-2026-6216 | DbGate up to 7.1.4 SVG Icon String FontIcon.svelte applicationIcon cross site scripting
Vulnerabilities and Threat Research – Qualys Security Blog
- Deep Scan: Expanding Vulnerability Detection Beyond Traditional Boundaries
Wired
- BYD's Fastest-Charging Car in the World Is Astonishing—in Good and Bad Ways
- The 4 Best Water Filter Pitchers (2026): PFAS, Microplastics
- The Dumbest Hack of the Year Exposed a Very Real Problem
- You Need to Be More Freaked Out by Shingles
不安全
- 7 Privilege Management Mistakes That Put Business Data at Risk
- AI Only Has to Beat 3/10
- Anthropic Just Gave Defenders a Firehose. They’re Already Drowning.
- Anthropic Mythos AI Model Strikes Fear in Trump Administration, U.S. Banks
- CPU-Z被黑后续调查：卡巴斯基的数据显示应该有不少用户感染远程木马
- CVE-2026-22666: Dolibarr 23.0.0 dol_eval() whitelist bypass -> RCE (full write-up + PoC)
- LUAC Format Package
- Marimo 关键预认证 RCE 漏洞遭主动利用
- Osquery In-House vs Building: What It Takes at Scale
- R星证实部分数据被黑客窃取不过R星表示爱咋咋赎金是不可能的
- The persistence of analog RF links in drone video feeds
- YARA-X now runs in the browser - official Playground
- 伊朗军方批美军封锁伊朗港口非法是“海盗行径”
- 微软：加拿大员工遭”薪资海盗”攻击，工资被窃
代码审计星球
- 原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
奇客Solidot–传递最新科技情报
- 中纬度地区的夏季比 1960 年代延长了 30 天
- 女性免疫系统衰老变化比男性更显著
- 美国人仍然偏爱阅读纸质书
- 赵长鹏自费出版了自己的自传
安全客
- 工程化实战思维在红队技战术中的应用
爱范儿
- Vidu Q3 闷声放大招，参考生之王回归，漫剧短剧影视广告的好日子来了
绿盟科技技术博客
- 双向发力聚焦AI，网络安全发展新阶段：绿盟科技在RSAC 2026热点研讨会发布NSF-ClawGuard
- 绿盟科技通过中国信通院OpenClaw类智能体安全防护产品能力评测
- 美国2026 RSAC热点研讨暨第十八届信息安全高级论坛成功召开
量子位 QbitAI
- 入职Meta的吴翼，清华叉院官网已撤其教职信息
黑海洋
- 两项精密实验解开“质子半径之谜”
- 伊朗军方批美军封锁伊朗港口非法是“海盗行径”
- 朝鲜IT人力利用AI等造假履历就业渗透全球企业
- 苹果正为即将推出的智能眼镜测试四种设计
- 阿里云调整API免费额度并支持按量付费