安全资讯归档（2026-04-20）

2Libra
- 996 工作赚到了很多钱, 但是代价呢...
- Anthropic 推出面向“设计小白”的 AI 创意工具
- Cloudflare 电子邮件服务开始公测
- 【一人食】煎饼果子 + 烤冷面
- 【建议】显示网站在线人数
- 【读书笔记】拜读《美国反对美国》：三十年前的神作
- 【💰】接下来几个月务必更新你的所有软件
- 【💰】送你一份光鸭云盘会员，畅享 500T 空间，极速云添加，下载不限速
- 下周热闹了，Deepseek V4，kimi 2.6 ，GLM5.2 等都要发布。AI 大战，唉，未来咋办呀
- 今天凌晨用手机上 2 站，后来发现其实是梦
- 今天早上被追尾了，有问题咨询
- 刚发现的 macOS 终端小技巧——合并窗口和重命名标签页
- 刷短视频刷多了，发现一个现象，有流量的都是带情绪比较大的，只讲观点少讲事实的，也就是如果只是记录生活的视频是难有流量的，除非本身就是一个很抓马的人
- 周末烘焙日记 🍞
- 在某个角度，小仙女还是挺好的
- 开发人员最常见的误区
- 想减肥了，有没有轻松加愉快的方式
- 推广一下自己的网站，希望通过
- 插眼 👀
- 摆烂
- 最近有种想买电子手表的冲动，想知道大家买电子手表的最主要目的是什么？是选择自己手机品牌的还是什么牌子的呢？（PS：周边同事都是人手一个电子手表）
- 有没有老哥推荐一些书籍
- 蜡笔小新第一季第 110 集
- 首半马完赛了，开心～
- 马斯克：人类是数字智能的引导程序
36氪
- 2连板天通股份澄清：公司不生产光模块产品、不生产商业卫星
- 36氪独家专访 | 拿到大疆、美团投资后，智能派追赶拓竹，要打“老二”翻身仗
- 36氪首发 | 首创“玩偶+主机”模式，多智能体儿童AI玩具品牌获数千万元融资
- 36氪首发｜「东犁退休俱乐部」完成亿元级B轮融资，为300万活力银发族打造“线上+线下”社交生活方式
- 3月份民航旅客运输量同比增长12.1%
- 4月LPR报价出炉：5年期和1年期利率均维持不变
- 8点1氪丨12306五一已拒绝抢票软件105.6万张票；万达电影宣布更名；DeepSeek被曝首次启动外部融资，估值超680亿
- AI算力引爆高端PCB需求，基金经理称PCB行业迎结构性增长机遇
- A股三大指数午间休盘集体上涨，光纤概念大涨
- A股三大指数开盘涨跌不一，新股N瑞尔上市首日高开107.39%
- A股三大指数收盘涨跌不一，中国卫星涨停
- ETF资金大挪移：宽基ETF遭遇大幅流出，固收与红利成新宠
- IDC：2030年全球人形机器人出货量将突破51万台，年复合增长率近95%
- Mythos引发网络攻防新焦虑，新加坡金管局要求银行补上安全漏洞
- OPPO海外市场再下两国，Find X9 Ultra系列首次出海
- SK海力士将开始生产用于Nvidia Vera Rubin芯片的SOCAMM2服务器模块
- Strategy斥资25.4亿美元增持比特币，持仓量逾81万枚
- 中信建投：当前低库存、弱供给、强消费背景下锂价仍有望继续走强
- 天齐锂业：一季度净利润同比预增1530.31%—1818.01%
- “AI药物递送第一股”剂泰科技正式通过港交所聆讯
- “东犁退休俱乐部”完成新一轮亿元级B轮融资
- “五一”临近航班遭取消？航空公司：优先签转，保障旅客顺利成行
- “智能派”完成数亿元B+轮融资
- “曦望”完成新一轮超10亿元人民币融资
- “灵机天赐”完成两轮数千万元人民币融资
- 一季度海南离境退税金额增长8.5倍
- 一鸣食品：2025年净利润5119.34万元，同比增长76.87%
- 万达电影实体店将继续使用“万达影城”名称
- 三星SDI与梅赛德斯-奔驰签署电动汽车电池供应协议
- 三维化学：一季度土木工程建筑业务新签约订单金额合计1.06亿元
- 上周新增2家IPO受理企业
- 上海：力争到2028年打造“10+20+X”产业互联网标杆平台
- 上海：围绕人形机器人、低空无人机等领域芯片小批量试产需求，推动企业建设电子元器件在线采购交易平台
- 上海：对企业开展人工智能研发、应用，根据本市“算力券”“模型券”等规定给予支持
- 上海：支持产业互联网平台企业并购整合国外品牌、渠道、研发与生产等业务板块
- 上海：支持企业提升钢铁交易服务平台能级，快速响应船舶海工、高端装备等行业板材供应需求
- 东方雨虹：公司及行业其他几个头部公司已先后发布产品调价函
- 东阳光等在东莞新设云智算科技公司
- 两市融资余额增加21.69亿元
- 严监管态势不改，年内已有8家投顾机构遭处罚
- 中信建投：关注推理算力和商业航天发展机遇
- 中信建投：关注推理算力和商业航天发展机遇
- 中信建投：后续生猪养殖板块将存在分化
- 中信证券：AI推动激光器芯片量价齐升，关注国产新机遇
- 中国人民银行行长潘功胜会见国际金融机构负责人
- 中国移动：一季度净利润293亿元，同比下降4.2%
- 中汽协：1-3月汽车销量排名前十位的企业共销售594万辆
- 中电环保：一季度净利润2689.84万元，同比下降8.15%
- 中金：建议关注地缘冲突带来的有色金属供给侧结构性重估
- 丰田和宁德时代据悉将在印尼合作生产混合动力汽车电池
- 丰田计划至11月止削减海外产量3.8万台
- 九鼎新材：2025年净利润9056.15万元，同比增长206.51%
- 人民币兑美元中间价报6.8648，下调26点
- 余承东：手机定价压力较大，后期可能涨价
- 冰川网络：2025年净利润4.83亿元，同比扭亏
- 创业板指翻红
- 创维数字：一季度净利润8288.34万元，同比增长1455.79%
- 北京一季度GDP同比增长5.9%
- 北京具身势能联合上海计算机研究所成立具身智能实验室
- 北斗时空智能装备助力人形机器人“��主奔跑”
- 医渡科技预计2026财年盈利5500万至7000万元，首次扭亏为盈
- 半日主力资金加仓电子板块抛售房地产板块
- 华为首款大阔折手机全系搭载麒麟9030 Pro
- 华友钴业陈红良：企业已拿到精矿出口相关批文，在途周期约3个月
- 华泰证券：中期A股向上的趋势判断不变
- 华泰证券：关注新能源链、出口链等拥挤度不高的景气方向
- 华泰证券：强业绩线索中，电池、电力链拥挤度不高仍可参与
- 卓易信息：2025年净利润7973.72万元，同比增长142.79%
- 印尼国家石油公司将与丰田合作开发生物乙醇
- 发改委：加大逆周期和跨周期调节力度，持续稳增长、稳就业、稳预期
- 发改委：加强新兴领域安全治理，完善人工智能相关法律法规、政策制度、应用规范、伦理准则
- 发改委：完善经济安全风险防控体系，树立底线思维和风险意识，做到居安思危、未雨绸缪
- 启明头条 | 连接世界级的科学与顶级的投资者，首届S2S中国研讨会创业提案第二次征集进行中
- 商业不动产试点提速，业内人士称REITs市场料持续扩容
- 国光电器：陆宏达辞任董事长、总裁
- 国光连锁：一季度净利润2656.17万元，同比增长22.13%
- 国家发展改革委党组书记、主任郑栅洁：持续提升国家经济安全保障能力以新安全格局保障新发展格局
- 国家能局：3月份全社会用电量同比增长3.5%，一季度同比增长5.2%
- 国有大行H股创新高，南向资金与国资背景的资金持续“扫货”
- 国轩高科计划五月中旬发布第五代磷酸铁锂全场景电池
- 地产一哥业绩“大洗澡”，舍利润稳保现金流
- 大族数控：一季度净利润3.23亿元，同比增长176.53%
- 大族激光：一季度净利润3.54亿元，同比增长116.59%
- 大湾区首台“华龙一号”机组投产发电
- 天地数码：2025年净利润1.08亿元，同比增长17.17%
- 天孚通信：一季度净利润4.92亿元，同比增长45.79%
- 央行公开市场开展5亿元7天期逆回购操作
- 央行：3月上海黄金交易所黄金成交5675.4吨，同比减少6.3%
- 央行：3月沪深两市日均成交额23141.2亿元，环比增加0.9%
- 头部基金密集捧场港股IPO，或将开启新布局窗口
- 宁德时代“超级科技日”计划发布钠电、快充等相关技术产品
- 宇树科技机器狗外观设计专利获授权
- 宗馥莉近日在上海成立两家新公司
- 小马智行：已在迪拜开启无人化Robotaxi测试
- 工信部等部门召开光伏行业座谈会
- 市场消息：霍尼韦尔即将以14亿美元的价格将PSS部门出售给布雷迪公司
- 市场消息：顺丰控股据悉可能寻求发行至多10亿美元可转债
- 市场监管总局无条件批准中国华润有限公司收购北京航天医疗有限公司股权案
- 年内公募机构新发产品规模近3200亿元
- 广东：要用好产业引导基金，加大对集成电路、具身智能、算电协同等领域的投资
- 彩虹集团：2025年净利润6367.02万元，同比下降41.9%
- 恒指午间休盘涨0.82%，恒生科技指数涨0.78%
- 恒指开盘涨0.17%，恒生科技指数涨0.34%
- 恒指收涨0.77%，恒生科技指数涨0.46%
- 恒瑞医药：HRS9531注射液药物临床试验获批
- 我国持续完善人工智能、大数据等新兴领域知识产权保护制度
- 抖音李亮回应字节净利下滑70%：是国际会计准则的数字
- 摩根士丹利：预计中国股市到年底将有约5-10%的温和上行空间
- 政策周期业绩三重共振，高景气赛道公募持仓集中度抬升
- 新亚电缆：一季度净利润2573.68万元，同比下降14.98%
- 日本央行报告：物价上涨开始挤压日本家庭
- 日本精机将收购东洋电装全部股份
- 日本进口车销量7年来首增，日媒：中国电动汽车销量明显增加
- 昆仑万维：艾捷科芯引入外部投资者长鑫科技全资子公司、彩讯股份等，整体估值达约40.54亿元
- 昊志机电：一季度净利润9093.37万元同比增长483.54%
- 明阳智能在重庆新设能源发展新公司
- 机器人ToB规模化提速，数据短板仍是核心卡点
- 机器人ToB规模化提速，数据短板仍是核心卡点
- 机构今日买入泰豪科技等23股，卖出立讯精密3.58亿元
- 机构：2026年Q1 RGB-Mini LED电视月销增2倍
- 机构：预估2026年全球AI光收发模块市场规模达260亿美元
- 极氪或将在北京车展推出009七座Home版
- 欣旺达动力在广州成立低空产业发展公司
- 氢能产业迈向规模化发展阶段，四大行业上市公司加速“跑马圈地”
- 氪星晚报｜华为发布首款鸿蒙AI眼镜；天齐锂业：一季度净利润同比预增1530.31%—1818.01%
- 永辉超市：大规模闭店已结束，目前调改店已实现收入增长
- 江天化学：一季度净利润1288.71万元，同比增长1473.96%
- 江苏银行旗下凯基消费金融公司增资至47.3亿元
- 沪深两市成交额突破1万亿
- 沪深两市成交额突破2万亿元
- 泰和科技：一季度净利润8603.26万元，同比增长202.43%
- 泰国寻求三家美国半导体企业赴泰投资
- 浦项制铁宣布向印度合资钢厂注资1.6万亿韩元
- 海南：扩大岛内居民免税购物种类，推动免税商品通过跨境电商拓展至岛外
- 海南：提升航天产业全链条技术服务
- 深交所：将诺比侃调入港股通标的证券名单
- 激活增长新动能，重大工程项目牵引投资回升
- 灵光发布新一代闪应用“灵光圈”
- 灵光把手搓应用做成「朋友圈」，一人应用时代来了
- 热门中概股美股盘前多数下跌，理想汽车涨超1%
- 爱奇艺：入驻纳逗Pro艺人库仅代表有接洽意愿，具体项目、具体角色需要单独商谈授权
- 物产环能：一季度净利润1.73亿元，同比增长11.73%
- 特斯拉：目前并无在上海超级工厂量产机器人的具体计划
- 申根签证申请同比增长20%，VFS Global观察中国市场回暖｜最前线
- 盛屯矿业：一季度净利润10.2亿元，同比增长250.4%
- 砍航班、涨票价m全球多家航司进入“自保”模式
- 礼来公司接近收购癌症生物技术公司
- 福元医药：获得乙酰半胱氨酸片药品注册证书
- 私募规模六连创新高，已攀升至22.72万亿
- 科大讯飞全资子公司入股星链人工智能科技公司
- 空悬企业时驾科技获头部车企MPV车型独家定点 | 早期项目
- 竞速赛落幕，机器人产业ESG迎来具身智能新命题
- 章源钨业：2025年净利润2.9亿元，同比增长68.82%
- 第六届消博会期间，海南离岛免税购物金额达4.7亿元
- 纳尔股份：拟1500万元—3000万元回购股份
- 美发射翻新“新格伦”运载火箭并成功回收一级箭体
- 美国稀土公司拟以28亿美元收购巴西稀土开发商塞拉贝尔德
- 美国航空驳斥与美联航的合并谈判
- 美媒：中国从“世界工厂”成功转型为“世界市场”
- 美联储4月维持利率不变的概率为99.5%
- 美股大型科技股盘前普跌，英特尔跌超1%
- 美蓝色起源发射任务受挫，搭载卫星未入预定轨道
- 腾讯入股哈萨克斯坦金融科技公司Kaspi.kz
- 自变量机器人完成近20亿元B轮融资，小米战投、红杉中国领投丨智能涌现独家
- 艾梵达Aveda押注“微酵护发”，雅诗兰黛集团加码高端护发赛道｜最前线
- 英特尔14A工艺整装待发，瑞银猜测其客户或包括英伟达及苹果等
- 英调查：近三成英国年轻人选择“回巢”
- 营销情怀、剧情不通，为什么《安魂曲》依旧好评如潮？| 36氪游戏
- 谷歌正与Marvell Technology洽谈开发两款新芯片
- 贵州茅台盘中股价反超源杰科技，重新成为A股“一哥”
- 赛力斯公布个性化防晕车新专利
- 越南计划将电动汽车税收优惠政策延长至2030年
- 郑栅洁主任主持召开民营企业座谈会，围绕准确把握当前经济形势、积极应对外部环境变化听取意见建议
- 金饰克价跌至1460元
- 锦鸡股份股债再度下跌，公司回应：提前赎回可转债是为了降低成本
- 长江证券：公开发行不超50亿元次级债券获证监会同意注册批复
- 长盈精密：公司暂未向张雪机车供货
- 阿联酋与美国就潜在金融援助方案进行磋商
- 阿里HappyHorse将于4月27日开放测试
- 阿里发布Qwen3.6-Max预览版
- 阿里发布语音识别大模型Fun-ASR1.5
- 隆基绿能在广西成立源储未来新能源公司
- 雪天盐业：一季度净利润1486.75万元，同比下降55.47%
- 预测市场平台Polymarket正以约150亿美元估值洽谈融资
- 香港证监会公布新监管框架，容许代币化证监会认可投资产品在二级市场买卖
- 马克·古尔曼：内存短缺可能导致苹果两款Mac新品推迟发售
- 马斯克希望太空探索技术公司SpaceX纳入主流股指成分股
- 高德红外：一季度净利润3.66亿元，同比增长337.96%
- 高盛聘任前花旗银行高管，执掌亚洲债务资本市场业务
- 高盛：需求降温叠加供应变数，2026年油价前景存在双向风险
- 龙湖集团50亿元公司债终止申报：将更换中介，重新走申请流程
abortretry.fail
- Hitachi Ltd, Part II
Ars Technica
- Anthropic's Mythos AI model sparks fears of turbocharged hacking
Articles | InfoStealers
- Breaking: Vercel Breach Linked to Infostealer Infection at Context.ai
CERT Recently Published Vulnerability Notes
- VU#915947: SGLang is vulnerable to remote code execution when rendering chat templates from a model file
CXSecurity: World Laboratory of Bugtraq 2
- Critical Remote Code Execution Vulnerability in Windows Internet Key Exchange (IKE) Service (CVE-2026-33824)
daringfireball.net
- Jessica Chastain Says Apple TV Will Finally Release ‘The Savant’
- WorkOS FGA: The Authorization Layer for AI Agents
darkreading
- WhatsApp Leaks User Metadata to Attackers
Data Breach
- Third-party AI hack triggers Vercel breach, internal environments accessed
defend.network
- Daily Threat Briefing – April 20, 2026
Hacker News Frontpage
- All phones sold in the EU to have replaceable batteries from 2027
- Banned by Anthropic
- I wrote a CHIP-8 emulator in my own programming language
- MAGA Is Winning Its War Against U.S. Science
- PM Carney declares U.S. ties now a 'weakness' in address to Canadians
- Reminder: Enable ZRAM on your Linux system to optimize RAM usage
- Show HN: Saunas lower nighttime heart rate more than exercise (n=59,000)
- Swiss authorities want to reduce dependency on Microsoft
- Tesla Hid Fatal Accidents to Continue Testing Autonomous Driving (French)
- Uber's AI Push Hits a Wall–CTO Says Budget Struggles Despite $3.4B Spend
HackerNews
- äšŒĺ…‹ĺ…°čŻĺŽžç–‘äźź APT28 çť„çť‡é’ˆĺŻšćŁ€ĺŻŸĺŽ˜ĺŠĺč…č´Ľćœşćž„çš„ć”ťĺ‡ťć´ťĺŠ¨
- ćƒ…ćŠĽćŒ‡ćŽ§ĺŽďźŒ1374 ä¸‡çžŽĺ…ƒč˘Ťç›—ďźŒéĺˆśčŁçš„ć źćž—ĺ…‹ć–Żäş¤ć˜“ć‰€ĺ…łĺœ
- ĺ‹’ç´˘č˝Żäťść”ťĺ‡ťćŒçťć‰°äšąäźŚć•ŚĺŒťç–—çłťçťŸčż‘ 2 ĺš´
- ĺ› ćźć´žć•°é‡ćż€ĺ˘žďźŒNIST ĺ°†ĺœć˘čŻ„äź°éžäź˜ĺ…ˆçş§ćźć´žčŻ„çş§
HackerNoon
- CMMC Compliance Vendors: Finding the Best Fit for Your Flow Down Requirements
- Human Oversight Remains Critical as AI Systems Influence High-Stakes Outcomes
- Proof of Human Could Become Web3’s Most Important Product
- Why Developers Are Ditching Custom Stacks for Modern Website Builders (And When They Shouldn't)
- Why Obsidian, Notion, and Miro Didn’t Work for Me
- Workplace Wellness, Rewritten by AI
ICT Security Magazine
- I cavi sottomarini: tra Mediterraneo e Baltico
- Zero Trust Security: come superare le sfide più comuni
idiallo.com
- Advice from a millionaire
InfoSec Write-ups - Medium
- AI Agents Think. They Just Don’t Know They’re Being Watched.
- Apna Hacker Lab Setup Karo Kali Linux + VirtualBox + Burp Suite (Hinglish Mein)
- Apple Knows. Visa Knows. Nobody Has Fixed It. Here’s Why.
- Beyond Good Faith: How AI exploits the “Authorization Gap” by shattering the illusion of human…
- Booking.com Got Breached. Your Reservation Was the Weapon.
- How to Get Started with Cybersecurity and Ethical Hacking
- I Built End-to-End Encrypted LAN Sync Into a Clipboard Manager — Without a Central Server
- Instagram Scraper Broke 12 Times in 6 Weeks: A Maintenance Postmortem
- MCP Servers Are the New APIs — And We’re Making the Same Security Mistakes
- The Quantum Threat to Encryption: Why Lattice Cryptography is Your New Best Friend
- TryHackMe Putting It All Together Walkthrough
- You Don’t Need to Hack the System. You Just Need to Make People Think You Did.
- ☢️ The Web2.5 Kill Chain (Part 1): The Oracle’s Whisper
infosecurity-magazine.com
- Attackers Exploit DVR Command Injection Flaw to Deploy Mirai-Based Botnet
- Crypto Exchange Grinex Blames Western Spies for $13m Theft
- Formbook Malware Campaign Uses Multiple Obfuscation Techniques to Avoid Detection
- NCSC Outlines Coordinated Plan to Boost NHS Cyber Resilience
joanwestenberg.com
- How we lost the living Now
johndcook.com
- More on Newton’s diameter theorem
MIT Technology Review
- The Download: murderous ‘mirror’ bacteria, and Chinese workers fighting AI doubles
NVIDIA AI Blog
- NVIDIA and Partners Showcase the Future of AI-Driven Manufacturing at Hannover Messe 2026
Product Hunt
- Let's Barter
- QA Crow
Recent Commits to cve:main
- Update Mon Apr 20 11:16:51 UTC 2026
rtl-sdr.com
- Setting up a MastChain AIS Tracking System
- Tactical_FSK_Modem: An Open Source MFSK Image & Text Modem for PC and Android
SANS Internet Storm Center, InfoCON: green
- Handling the CVE Flood With EPSS, (Mon, Apr 20th)
- ISC Stormcast For Monday, April 20th, 2026 https://isc.sans.edu/podcastdetail/9898, (Mon, Apr 20th)
Securelist
- FakeWallet crypto stealer spreading through iOS apps in the App Store
Security Affairs
- AI Model Claude Opus turns bugs into exploits for just $2,283
- CVE-2023-33538 under attack for a year, but exploitation still unsuccessful
shkspr.mobi
- Book Review: Up - A scientist's guide to the magic above us by Dr Lucy Rogers ★★★★★
simonwillison.net
- Claude Token Counter, now with model comparisons
- Headless everything for personal AI
- SQL functions in Google Sheets to fetch data from Datasette
Sploitus.com Exploits RSS Feed
- autopoc exploit
- Exploit for Command Injection in Paloaltonetworks Pan-Os exploit
- Exploit for CVE-2017-0144 exploit
- Exploit for CVE-2026-3462 exploit
- Exploit for Improper Resource Shutdown or Release in Apache Http_Server exploit
- Exploit for Privilege Context Switching Error in Canonical Ubuntu_Linux exploit
- Exploit for Special Element Injection in Apache Apisix exploit
- ExploitIQ exploit
- linux-exploit-suggester-2 exploit
- Luban-2040 exploit
- node-security-poc exploit
- Portswigger_SQLI_LABs_code_review exploit
TechCrunch
- App host Vercel says it was hacked and customer data stolen
- Blue Origin’s New Glenn put a customer satellite in the wrong orbit during its third launch
- Deezer says 44% of songs uploaded to its platform daily are AI-generated
- OpenAI’s existential questions
- Palantir posts mini-manifesto denouncing inclusivity and ‘regressive’ cultures
- Rivian’s factory hit by tornado ahead of R2 launch
- Robots beat human records at Beijing half-marathon
- TechCrunch Mobility: Uber enters its assetmaxxing era
- The 12-month window
The Decoder
- Adobe fights AI disruption of its own business model with new enterprise agent platform
- Google plans nearly two million new AI chips as it turns to Marvell for custom designs
- Humanoid robots outrun humans at Beijing's second robot half marathon
- Salesforce bets on "Agent Albert" to prove AI won't kill enterprise software
- The NSA is using Anthropic's most powerful AI model Mythos
The Verge
- Blue Origin successfully reused its New Glenn rocket
- Canva’s CEO on its big pivot to AI enterprise software
- DJI’s latest power station is proof that good things come in mini packages
- Huawei beats Samsung and Apple to market with the first wide foldable
- The Elden Ring movie hits theaters in March 2028
- This pasta sauce wants to record your family
- Vampire Survivors’ new spinoff switches genres but keeps the good vibes
VulDB Recent Entries
- CVE-2024-7083 | Email Encoder Plugin up to 2.3.3 on WordPress cross site scripting
- CVE-2026-31430 | Linux Kernel up to 6.6.134/6.12.81/6.18.22/6.19.12 X.509 Certificate out-of-bounds
- CVE-2026-5958 | GNU sed up to 4.9 open_next_file toctou
- CVE-2026-6609 | liangliangyy DjangoBlog up to 2.1.0.0 oauth/views.py form_valid oauthid improper authorization
- CVE-2026-6610 | liangliangyy DjangoBlog up to 2.1.0.0 Setting djangoblog/settings.py USER/PASSWORD hard-coded credentials
- CVE-2026-6611 | liangliangyy DjangoBlog up to 2.1.0.0 File Upload Endpoint djangoblog/settings.py SECRET_KEY hard-coded key
- CVE-2026-6612 | TransformerOptimus SuperAGI up to 0.0.14 Agent Execution Endpoint agent_execution.py get_agent_execution/update_agent_execution agent_execution_id authorization
- CVE-2026-6613 | TransformerOptimus SuperAGI up to 0.0.14 agent.py delete_agent/stop_schedule/get_schedule_data agent_id authorization
- CVE-2026-6614 | TransformerOptimus SuperAGI up to 0.0.14 project.py authorization
- CVE-2026-6615 | TransformerOptimus SuperAGI up to 0.0.14 Multipart Upload resources.py upload Name path traversal
- CVE-2026-6616 | TransformerOptimus SuperAGI up to 0.0.14 WebScraperTool webpage_extractor.py server-side request forgery
- CVE-2026-6617 | langgenius dify up to 0.6.9 ApiToolManageService api_tools_manage_service.py get_api_tool_provider_remote_schema url server-side request forgery
- CVE-2026-6618 | langgenius dify up to 1.13.3 ApiBasedToolSchemaParser parser.py parse_openai_plugin_json_to_tool_bundle url server-side request forgery
- CVE-2026-6619 | langgenius dify up to 1.13.3 ImagePreview image-preview.tsx openInNewTab filename cross site scripting
- CVE-2026-6620 | SonicCloudOrg sonic-server up to 2.0.0 File Upload Endpoint FileTool.java upload Type path traversal
- CVE-2026-6621 | 1024bit extend-deep up to 0.1.6 index.js proto prototype pollution
- CVE-2026-6622 | BichitroGan ISP Billing Software 2025.3.20 Customer edit cross site scripting
- CVE-2026-6623 | BichitroGan ISP Billing Software 2025.3.20 Profile Page users-view cross site scripting
- CVE-2026-6624 | BichitroGan ISP Billing Software 2025.3.20 Pool List Interface /?_route=pool/add cross site scripting
- CVE-2026-6625 | moxi624 Mogu Blog v2 up to 5.2 Picture Storage Service LocalFileServiceImpl.java LocalFileServiceImpl.uploadPictureByUrl server-side request forgery
- CVE-2026-6630 | Tenda F451 1.0.0.7_cn_svn7958 httpd /goform/GstDhcpSetSer fromGstDhcpSetSer dips buffer overflow
- CVE-2026-6631 | Tenda F451 1.0.0.7_cn_svn7958 httpd webExcptypemanFilter fromwebExcptypemanFilter page buffer overflow
- CVE-2026-6632 | Tenda F451 1.0.0.7_cn_svn7958 httpd /goform/SafeClientFilter fromSafeClientFilter menufacturer/Go buffer overflow
- CVE-2026-6633 | Yifang CMS up to 2.0.5 Extended Management L_rbac_admin.php store Account cross site scripting
- CVE-2026-6634 | usememos up to 0.22.1 UpdateInstanceSetting src/App.tsx memos_access_token additionalStyle/additionalScript improper authorization
- CVE-2026-6635 | rowboatlabs rowboat up to 0.1.67 tools_webhook app.py tool_call X-Tools-JWE improper authentication
- CVE-2026-6636 | p2r3 convert up to 6998584ace3e11db66dff0b423612a5cf91de75b API buildCache.js Bun.serve pathname path traversal
- CVE-2026-6643 | ASUSTOR ADM up to 4.3.3.RR42/5.1.2.REO1 VPN Client sscanf stack-based overflow
- CVE-2026-6644 | ASUSTOR ADM up to 4.3.3.RR42/5.1.2.REO1 os command injection
- CVE-2026-6648 | Qibo CMS 1.0 Internal Message cross site scripting
- CVE-2026-6649 | Qibo CMS 1.0 /index/image/headers starts server-side request forgery
- CVE-2026-6650 | Z-BlogPHP 1.7.5 ZBA File app_upload.php App::UnPack unrestricted upload
Wired
- Prego Has a Dinner-Conversation-Recording Device, Capisce?
- The Best Hybrid Mattresses for Couples, Back Pain, and More (2026)
不安全
- Apple Knows. Visa Knows. Nobody Has Fixed It. Here’s Why.
- Booking.com Got Breached. Your Reservation Was the Weapon.
- I Built End-to-End Encrypted LAN Sync Into a Clipboard Manager — Without a Central Server
- Instagram Scraper Broke 12 Times in 6 Weeks: A Maintenance Postmortem
- MCP Servers Are the New APIs — And We’re Making the Same Security Mistakes
- Reconstructing a Dead USB protocol: From Unknown Chip to Working Implementation
- Securing Embodied AI: A Technical White Paper on Humanoid Robots
- Ten Great Cybersecurity Job Opportunities
- The Quantum Threat to Encryption: Why Lattice Cryptography is Your New Best Friend
- Trump Taxes and the Price of Privacy
- You Don’t Need to Hack the System. You Just Need to Make People Think You Did.
- ☢️ The Web2.5 Kill Chain (Part 1): The Oracle’s Whisper
- 华擎联合英特尔推出单通道内存技术在不影响性能的前提下压缩内存条价格
- 发现频道：最近10日的热门排行榜[2026年第16期]
- 微信公众号「知识存档」大肆传播带毒软件用户下载软件时应保持谨慎
- 福特CEO透露2024年选择试驾小米SU7原因
- 绿盟科技当选中国网络安全产业创新发展联盟副理事长单位，共启 “十五五” 产业发展新篇
- 美国司法部拒绝协助法国调查社媒X公司
代码审计星球
- 原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
博客
- nc: unknown option -X
奇客Solidot–传递最新科技情报
- Blue Origin 第二次回收 New Glenn 火箭但上面级未能成功入轨
- Sruthi Chandran 当选为 DPL
- 亚马逊 Fire 电视棒不再支持侧载
- 偏头痛发作增加与空气污染相关
- 欧盟推动远程办公以缓解能源危机
- 蚂蚁也有清洁工
情报分析师
- 【人物调研】特朗普的棋子还是中亚的算盘？一个出生于塔什干的美国大使，和一场悄然改变棋局的矿产争夺战
- 一位没碰过键盘的四星上将，接管了全世界最强的"监听+黑客"机器
- 十三个人，撬动一条战线，日本自卫队无人化转型，到底在算什么账
爱范儿
- 假如应用也可以像朋友圈一样传播？
- 北京车展前瞻｜不知道车展看什么？我们从 181 台首发新车里挑出了这 21 辆
- 华为Pura 90系列：橘色海面下，深邃的影像底蕴
- 实测Claude Design：小白也能做出专业级设计｜附最全玩法+官方实用技巧
- 早报｜受内存影响，新MacBook发布或延期/北京机器人半马落幕，冠军打破人类纪录/微信朋友圈迎14周年，官方分享内部细节
绿盟科技技术博客
- 绿盟科技当选中国网络安全产业创新发展联盟副理事长单位，共启 “十五五” 产业发展新篇
- 能力升级！绿盟虚拟汽车靶场：清晰易懂，适配高校教学场景
黑海洋
- 中东战争致能源短缺孟加拉国恐电信瘫痪
- 云开发平台Vercel证实遭到了黑客攻击
- 福特CEO透露2024年选择试驾小米SU7原因
- 美国司法部拒绝协助法国调查社媒X公司
- 苹果公司担忧在印度面临380亿美元罚款，监管机构已准备召开最终听证会
- 阿里Qwen系列新一代旗舰模型3.6-Max预览版发布