安全资讯归档（2026-04-27）

2Libra
- [产品派榜单] 这周榜单 AI 扎堆了？聊聊几个有意思的 AI 新玩意儿
- OpenAI 将重新定义手机，联发科、Qualcomm 与立讯为该 AI agent 手机关键供应商
- “任何人的许诺都是假的，只有你自己能决定的事是真的”，进度被同事坑了才深刻领悟。
- 【原创笔记】鸡汤有毒：风筝并不需要逆风
- 【周末吃吃吃】祝我老妈生日快乐
- 【投票】(纯思维实验)100 亿 or 带记忆回到 8 岁
- 【💰】【解梦】最近老是梦见骑电动车刹车刹不住，是什么情况
- 【💰】大学生补剂推荐
- 【💰】如果与 20 年前的某人联系上了，如何让自己从现在开始获得非常大的成功或财富？
- 【💰】炒股赔钱后续
- 【💰】给自己的博客改了样式，现在可太喜欢了！
- 【🔒】分享一个 Google 的天气服务 API 的 key （Google Weather API）
- 东亚儒家文化圈，为何成为全球最低生育率洼地？
- 中文 tts 有哪些推荐？
- 中转站的模型 token 怎么验证纯不纯，最近想试试用一用，有搞这个的吗？
- 今天上班发现有人已经请假了，直接请四天，然后直接休 11 天，居然没意识到这种玩法！
- 兄弟们开心就好
- 加班真烦，篡改猴还损坏了，修复后脚本都没了，烦死了
- 半夜饿了，去搞了碗糖水
- 好消息，好消息，本科毕业又能读大专了，全国多地鼓励进大专院校进修！
- 如何控制花钱？——长期主义（消费资产记录软件对比）
- 我的 GPT 是猫，你呢 😄
- 新人报道
- 有哪些新闻/热点聚合的网站/工具推荐吗
- 记账三年，Beancount 教给我的财务前瞻性与规划感
- 还有 200 天就过年了，问一下大家存到钱了吗?
36氪
- 212越野车发布越野生态系列METTA，与京东汽车达成战略合作
- 8点1氪丨豆包提前查到2026山东事业编成绩？最新回应；东方甄选主播集体离职，俞敏洪回应；花呗白条月付等面临重大调整
- A股三大指数午间休盘涨跌不一，汽车股领涨
- A股三大指数开盘涨跌不一，白酒股走弱
- A股三大指数收盘涨跌不一，芯片产业链爆发
- B站举办首届AI造物联赛，AI智能体搜索增长超500%
- Meta联手Overview Energy：1GW太空太阳能为数据中心供电 2030年投运
- QFII一季度新进增持440余股
- Unity中国发布AI OS 3D空间智能座舱
- WPS上线 Markdown（.md）格式支持能力
- “中数睿智”完成亿元B轮融资
- “固收+”基金规模突破3万亿元，年内增幅近18%
- “无界动力”完成新一轮融资
- 「破壳机器人」许华哲：两年内，中国将出现可用的家庭机器人
- 一季度保险业保费收入同比增长6.2%
- 一季度全国新发放普惠型小微企业贷款平均利率3.64%
- 一季度经济大省“挑大梁”更有力，新质生产力加速释放增长动能
- 万兴科技：2025年营收15.3亿元，归母净利减亏44.2%
- 上交所向正弦电气下发监管工作函
- 上海11家数据跨境服务中心正式成立
- 业绩排名压力与长期价值投资难权衡，部分基金经理调仓策略面临“言行背离”困境
- 东京燃气46年来首次上调家庭基本费
- 东南电子：证券事务代表张祎鹏因个人原因辞职
- 东山精密：第一季度净利润11.10亿元，同比增长143%
- 两市融资余额减少112.38亿元
- 个人投资者渐成ETF认购绝对主力，偏好医药等热门主题产品
- 中信建投：DeepSeek V4等多模型更新，算力需求持续紧张
- 中信建投：供给扰动仍在持续，节前备库支撑锂价
- 中信证券：上市银行一季度收入和盈利增速延续上行趋势，预计全年趋势延续
- 中信证券：半导体硅片再迎上行周期
- 中信证券：建议关注港股科技板块的投资机会
- 中信证券：支付清算层和基础模型层具备较强投资确定性
- 中国信通院：2026年3月国内市场手机出货量2115万部，其中5G手机占比93.0%
- 中坚科技：因涉嫌信披违规被证监会立案
- 中电港：第一季度净利润1.58亿元，同比增长87.38%
- 中科创达推出滴水AIOS 2.1和Kanzi 4
- 中赋科技：计划以10亿元对价收购军科正源87%股权
- 中远海能：拟15.85亿元收购大连投资100%股权并吸收合并
- 中远海能：第一季度净利润21.73亿元，同比增长206.74%
- 丰田汽车3月全球销量同比下降7.3%
- 互联网公开募捐服务平台管理新规出台，不得插入商业广告
- 五一假期约600万人次进出香港
- 亚星锚链：拟向深远海大型浮体关键系泊装备和集成系统研发及产业化项目增加投资3.5亿元
- 京东全新升级AI黑科技功能，深度融合生成式AI与3D渲染能力
- 人民币兑美元中间价报6.8579
- 亿晶光电：股票将被实施退市风险警示股票停牌
- 传音控股：第一季度净利润7亿元，同比增长42.90%
- 供需刚性缺口增大，光纤行业量价齐升
- 信安世纪：公司股票将于4月29日被实施风险警示
- 公募重仓科技股创纪录，短期需警惕均值回归风险
- 凯莱英：第一季度净利润3.04亿元，同比下降6.82%
- 券商资管公募资产榜单有变化，华泰证券资管公募资产站上2000亿元
- 前苹果工程师做了款体感游戏机，销量拳打Xbox，营收数亿美元
- 剑桥科技：第一季度净利润1.18亿元，同比增长276.44%
- 加州亿万富翁税已集齐法定签名，可纳入公投议程
- 北京人工智能产投基金等入股新石器无人车关联公司
- 北京车展聚焦“全球化布局”，中国车企加速“驶向世界”
- 北京银行：科技金融贷款“十四五”期间增长178%
- 千里科技：第一季度营收23.61亿元，同比增长31.37%
- 千问首发灰测HappyHorse模型
- 半日主力资金加仓电子板块，抛售国防军工板块
- 华泰证券港股策略：布局现金流确定性与产业确定性
- 华泰证券：A股情绪修复动能出现边际放缓的迹象
- 华谊兄弟：法院决定对公司启动预重整
- 协创数据：第一季度净利润7.50亿元，同比增长343.45%
- 协鑫集成：目前公司储能业务占营业收入比例较低
- 南亚新材：第一季度净利润1.50亿元，同比增长611%
- 博云新材：第一季度净利润1.32亿元，同比增长13362%
- 印度移动支付平台MobiKwik获央行批准，拿下非银行金融机构牌照
- 古尔曼：苹果CEO蒂姆·库克正将一条重要的产品线移交给继任者约翰·特努斯
- 告别屏幕沉迷，小红书把年轻人「赶出门」
- 商务部：一季度我国批发和零售业增加值同比增长4.1%
- 国产开源大模型密集迭代升级，国产开源大模型下载量破100亿次
- 国家统计局：1-3月份全国规模以上工业企业利润增长15.5%
- 国家统计局：一季度规模以上工业企业利润较快增长
- 国家能源局：一季度国内油气供应总体平稳有序
- 国家能源局：一季度氢能、煤制油气、新型储能等领域投资加快释放
- 国家能源局：多用户绿电直连相关政策将于近期发布
- 国家能源局：将围绕重卡充电等应用场景，进一步推动充电设施扩规模、提质效
- 国家能源局：截至3月底我国电动汽车充电基础设施（枪）总数达到2148.1万个同比增长46.9%
- 国家能源局：截至3月底我国电动汽车充电基础设施（枪）总数达到2148.1万个同比增长46.9%
- 国家能源局：正在研究制定2026年新能源消纳工作方案
- 国家航天局召开商业航天高质量发展企业圆桌会议
- 国际能源署：石油储备释放规模或达330万桶/日
- 外资公募展业竞争进入深水区，多家新机构正探索差异化发展路径
- 多国央行集体甩卖黄金
- 多家美国廉价航空公司寻求政府资金纾困
- 多家银行上调基金风险等级，渠道从“卖产品”转向“配方案”
- 天赐材料：第一季度净利润16.54亿元，同比增长1006%
- 天顺风能：中标约4.8亿元海工导管架订单
- 天齐锂业：一季度净利润18.76亿元，同比增长1699.12%
- 央行今日开展2185亿元人民币7天期逆回购操作
- 头部公募大举招兵买马，马太效应在人才端显现
- 宁德时代拟通过香港新股配售募资50亿美元
- 宝鼎科技：第一季度净利润6604.65万元，同比增长268%
- 审计机构接连“吹哨”，年报审计意见折射A股生态新变化
- 富祥药业：一季度净利润6119.55万元，同比增长2633%
- 小米汽车线控转向力反馈发明专利获授权
- 小雨智造与北航共建实验室
- 小鹏汽车在广州成立新科技公司
- 工业金刚石企业密集上调价格
- 巨人网络：第一季度净利润10.80亿元，同比增长210.58%
- 巴克莱：美联储本周料将按兵不动，2026年晚些时候可能降息
- 巴斯夫上调塑料用抗氧剂及光稳定剂价格，最高涨幅达25%
- 广州若羽臣科技股份有限公司申请香港上市
- 恒指午间休盘涨0.15%，恒生科技指数涨1.31%
- 恒指平开，恒生科技指数开盘涨0.56%
- 恒指收跌0.2%，恒生科技指数涨0.77%
- 恒生科技指数涨超1%
- 摩尔线程在北京新设科技公司
- 摩根大通据悉将把巴黎部分的交易员迁至伦敦
- 摩根大通称投资者可利用股市疲软机会增加配置
- 新巨丰：公司无菌包装产品暂未涉及半导体、生物医药等领域
- 方正科技：一季度净利润2.32亿元，同比增长195.16%
- 日产汽车3月全球销售额同比下降7%
- 早期项目 | 前地平线产品负责人死磕“拿放”动作，轮式机器人今年锁定百台出货
- 易森动力与卓驭科技达成战略合作
- 星测未来发布新一代天基算力平台
- 是否给台积电供货？博杰股份：公司与该客户暂无直接业务合作
- 晨光生物：叶黄素产品价格近期再次小幅上调，当前价格有望维持
- 晶盛机电：第一季度净利润1.03亿元，同比下降82.10%
- 曦智科技在香港暗盘市场上涨超300%
- 未岚大陆第100万台智能割草机器人下线，马来西亚产线已完成、全面启动生产｜最前线
- 机构：预估2026年全球手机直连卫星市场规模将成长至76亿美元年成长率约49%
- 欧摩威集团与零跑汽车、博泰车联达成合作
- 氪星晚报｜五一假期约600万人次进出香港；谷歌将在韩国新建人工智能园区，韩国总统府证实；英国大型企业普遍不清楚自身数据在海外被人工智能如何使用
- 汽车��部件企业“人形机器人”布局持续加码
- 沃森生物：第一季度净利润1.11亿元，同比增长4082.41%
- 沪深两市成交额突破1.5万亿
- 沪深两市成交额连续第14个交易日突破2万亿元
- 法国汽车零部件供应商Forvia 21亿美元出售汽车内饰业务
- 浙商证券：第一季度净利润7.51亿元，同比增长35.20%
- 海光DCU Day 0适配商汤科技SenseNova-U1
- 海天味业：第一季度净利润24.44亿元，同比增长10.97%
- 深圳乐动机器人通过港交所上市聆讯
- 湖南白银：第一季度净利润1.56亿元，同比增长456%
- 湖南裕能：第一季度净利润13.56亿元，同比增长1337.77%
- 源杰科技：一季度净利润1.79亿元，同比增长1153.07%
- 滴滴“五一”发放近4亿元司机补贴，打车优惠活动上线全国超200城
- 澜起科技：第一季度净利润8.47亿元，同比增长61.30%
- 热门中概股美股盘前普跌，阿里巴巴跌超2%
- 现货白银日内涨超1%
- 电装公司称正考虑撤回对罗姆的收购要约
- 白银有色：2025年净亏损7.55亿元
- 百度文库网盘发布通用智能体GenFlow4.0
- 盒马升级大区制，设立AI委员会
- 真爱美家：要约收购结果出炉，4月28日复牌
- 瞄准政策风口，企业积极布局卫星互联网新基建
- 科创50涨超4%
- 章源钨业：第一季度净利润3.81亿元，同比增长796%
- 经合组织：韩国潜在经济增长率明年底降至1.52%
- 绿色动力：与阿里云签订深化合作框架协议
- 网传公司给DeepSeek提供算力服务？浙数文化：与DeepSeek未开展业务合作
- 网易有道云笔记推出“LLM Wiki”技能套件
- 美团“小团”AI入口升级
- 美国法律界和预测市场一致认为，马斯克对OpenAI的诉讼胜算不高
- 美联储本周维持利率不变的概率为100%
- 美股大型科技股盘前多数下跌，苹果跌超1%
- 腾讯QClaw发布版本更新：支持Hermes，接入DS-V4、Hy3 preview
- 英国大型企业普遍不清楚自身数据在海外被人工智能如何使用
- 英国央行本周召开货币政策会议，预计维持基准利率不变
- 药明康德：第一季度净利润46.52亿元，同比增长26.68%
- 菜鸟拟发行公募 REITs，持续加大智慧物流建设
- 融捷股份：2026年第一季度净利润2.78亿元，同比增长1296.26%
- 谷歌将在韩国新建人工智能园区，韩国总统府证实
- 财政部：对穆迪作出维持中国主权信用评级并上调展望至“稳定”的决定表示赞赏
- 贾国龙天边的焖面关联公司企业名称接连变更
- 近千只主动权益基金净值创新高，科技浪潮成净值修复核心动力
- 郭明錤：OpenAI进军手机，正与联发科、高通合作开发处理器
- 配置占比近半，险资大举掘金机构间REITs
- 金信诺：第一季度净利润2112.73万元，同比增长560.40%
- 铜冠铜箔：第一季度净利润1.06亿元，同比增长2138%
- 银河证券：4月下旬将成为验证盈利修复的关键窗口
- 锂电“淡季不淡”
- 长安汽车：阿维塔与深蓝开启全面战略协同
- 阳光电源：第一季度净利润22.91亿元，同比下降40.12%
- 阿波罗将以18.2亿欧元企业价值收购Forvia的汽车内饰业务
- 阿里HappyHorse开启灰测
- 阿里巴巴：拟议分拆获香港联交所批准
- 需求能见度提升，光模块景气持续性超预期
- 青岛啤酒：第一季度净利润18亿元，同比增长5.23%
- 面壁智能发布SuperMate端侧智能座舱方案的全新升级版本
- 韦德布什预测特斯拉和SpaceX明年合并概率达80-90%
- 韩国上市公司总市值首次突破6000万亿韩元
- 马斯克力图将X打造成超级应用，银行和支付功能预计很快推出
- 马斯克在针对OpenAI的1800亿美元诉讼中处于下风
- 麦德龙中国任命山姆会员店前高管文安德为执行主席
404 Media
- Google DeepMind Paper Argues LLMs Will Never Be Conscious
- Government Hacking Tools Are Now in Criminals' Hands (with Lorenzo Franceschi-Bicchierai)
Articles | InfoStealers
- Inside the Coinbase Cartel: How Infostealer Credentials Fueled a 100+ Company Ransomware Spree
Checkmarx.com
- Checkmarx Security Update: April 26
CXSecurity: World Laboratory of Bugtraq 2
- Insecure Permissions vulnerability in Nagios Network Analyzer v.2024R1.02-64 and before allows a local attacker to escalate pri
- Samsung ONE Integer Overflow in CircleConst Tensor Size Calculation
- solaredge-CSRF-OOB-Injection
daringfireball.net
- DF Paraphernalia: Last Call for This Round of T-Shirts and Hoodies
- Report Claims Samsung Might Post Its First-Ever Mobile Division Loss This Year, Blaming RAM Crisis
- ★ The New York Times Printed the Wrong Crossword Grid Last Sunday, and I Find That Timing Serendipitous
darkreading
- 20-Year-Old Malware Rewrites History of Cyber Sabotage
- Parsing Agentic Offensive Security's Existential Threat
defend.network
- Daily Threat Briefing – April 27, 2026
Emergent Minds | paddo.dev
- Compute Demands: Copilot Joins the Trilogy
Google AI Blog
- Join the new AI Agents Vibe Coding Course from Google and Kaggle
Google DeepMind Blog
- Announcing our partnership with the Republic of Korea
Hacker News Frontpage
- AI can cost more than human workers now
- An AI agent deleted our production database. The agent's confession is below
- Fast16: Cyberweapon that predates Stuxnet by five years
- Google controls ~25% of global AI compute, with ~3.8M TPUs and 1.3M GPUs
- It's OK to abandon your side-project
- Microsoft to Stop Sharing Revenue with Main AI Partner OpenAI
- Show HN: OSS Agent I built topped the TerminalBench on Gemini-3-flash-preview
- Show HN: Startup Equity Adventure Game
- The Mushroom That Makes People Have the Exact Same Hallucination
- The next phase of the Microsoft OpenAI partnership – OpenAI
- Tim Cook Is Leaving. Good
HackerNews
- ç ”çŠśäşşĺ‘˜ĺ‘çŽ° â€œéœ‡ç˝‘â€ ç—…ćŻ’ĺ‰çš„ â€œfast16â€ ćść„č˝ŻäťśďźŒç›Žć ‡ä¸şĺˇĽç¨‹č˝Żäťś
- çžŽĺ›˝ĺ…Źç”¨äş‹ä¸šĺ…Źĺ¸ Itron ćŠŤéœ˛ĺ†…éƒ¨ IT ç˝‘çťœéĺ…Ľäžľ
- čŽąç‰šĺ¸é›ść—Ľćźć´žéĺˆŠç”¨ĺź•ĺ‘ć‹’çťćœĺŠĄć”ťĺ‡ťďźŒ major mining pools ĺ—ĺ˝ąĺ“
- ĺ— ShinyHunters ćł„ĺŻ†ĺ¨čƒĺŽďźŒADT čŻĺŽžć•°ćŽćł„éœ˛äş‹äťś
HackerNoon
- The Hidden Costs of AI Agents: Why Local vs Cloud Decisions Matter More Than Models
- Why AI Agents Need Self-Updating Data Infrastructure to Stay Intelligent
ICT Security Magazine
- La sicurezza dei cavi sottomarini: quadro normativo e prospettive regolatorie
- NIS2 Enforcement Q1 2026: quando la compliance smette di essere un esercizio teorico
IEEE Spectrum
- Engineering Collisions: How NYU Is Remaking Health Research
- Modeling and Simulation Approaches for Modern Power System Studies
- What Makes eVTOL Motors Different Than EV Motors?
InfoSec Write-ups - Medium
- When Email Speaks to Machines
- “Bug Bounty Bootcamp #36: SSRF Hands-On — Confirming the Server Makes the Request and Reading Local…
infosecurity-magazine.com
- BlackFile Group Targets Retail and Hospitality with Vishing Attacks
- Most Cybersecurity Professionals Feel Undervalued and Underpaid
- Researchers Identify Fast16 Sabotage Malware That Pre-Dates Stuxnet
- US Sanctions Target Cambodian Scam Network Leaders
- Utilities Tech Supplier Itron Discloses Cyber-Attack, Operations Unaffected
- Widely Used Browser Extensions Selling User Data
IT Service Management News
- Bozze standard ETSI per CRA
- NIS e categorizzazione attività per ACN
Max Kersten
- My impression of Botconf 2026
MIT Technology Review
- The Download: DeepSeek’s latest AI breakthrough, and the race to build world models
pluralistic.net
- Pluralistic: The enshittification multiverse (27 Apr 2026)
Product Hunt
- Subgrapher
SANS Internet Storm Center, InfoCON: green
- TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent Compromises (Checkmarx KICS, Bitwarden CLI Cascade, xinference PyPI), CanisterSprawl npm Worm Identified, and Tier 1 Coverage Returns, (Mon, Apr 27th)
Schneier on Security
- Medieval Encrypted Letter Decoded
Security Affairs
- Chinese spy posed as researcher in spear-phishing campaign targeting NASA to steal defense software
- Fast16: Pre-Stuxnet malware that targeted precision engineering software
- Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting
- LINKEDIN BROWSERGATE
- U.S. utility giant Itron discloses a security breach
shkspr.mobi
- Theatre Review: Hadestown ★★★★★
Sploitus.com Exploits RSS Feed
- Advanced-AI-Recon-and-Exploit-Framework exploit
- Exploit for Improper Input Validation in Microsoft exploit
- info-security-portfolio exploit
- MTK exploit
- Pack2TheRoot exploit
- secureflow exploit
- Sentinal-ai exploit
- unicas_docker_exploit exploit
- xss exploit
TechCrunch
- Amazon’s new podcast strategy: Monetize everything
- China vetoes Meta’s $2B Manus deal after months-long probe
- Critical infrastructure giant Itron says it was hacked
- Meta inks deal for solar power at night, beamed from space
- Spotify’s next frontier: fitness content
- TechCrunch Mobility: Elon’s admission
- The Stanford freshmen who want to rule the world . . . will probably read this book and try even harder
- Truecaller faces mounting pressures as its growth matures
- What Tim Cook built
- What’s behind Europe’s efforts to ditch US software in favor of sovereign tech
The Decoder
- China blocks Meta's $2 billion acquisition of AI startup Manus
- Meta wants to power AI data centers with solar energy from space
- OpenAI and Microsoft rewrite their deal: no more exclusivity, no more AGI clause
- OpenAI reportedly developing its own smartphone chips with MediaTek and Qualcomm
- The company with a monopoly on AI's most critical machine is racing to build more
The Verge
- Amazon snaps up Oprah Winfrey’s podcast
- Canva apologizes after its AI tool replaces ‘Palestine’ in designs
- Google’s new gradient icon design is coming to more apps
- That UL safety logo is a lot more complicated than it looks
- The AI-designed car is taking shape
- The Verge’s 2026 Mother’s Day gift guide
- This touchscreen mouse is my over-engineering nightmare
- Tomora’s Come Closer is an ecstatic love letter to 90s dance music
- Trump turns the WHCD shooting into a pitch for the White House ballroom
VulDB Recent Entries
- CVE-2025-15626 | Ribblr Crotchet and Knitting 2.5 on iOS authorization
- CVE-2026-22077 | OPPO Wallet App Trusted Domain access control
- CVE-2026-25710 | KDE Plasma plasma-login-manager privilege dropping
- CVE-2026-3006 | WinFSP up to 2.1.25156 Kernel heap-based overflow
- CVE-2026-3008 | Notepad++ 8.9.3 injection (Alert 17960)
- CVE-2026-33277 | JPCERT LogonTracer up to 1.x os command injection
- CVE-2026-33566 | JPCERT LogonTracer up to 1.x Windows Event data query logic injection
- CVE-2026-3867 | Moxa EDR-8010/EDR-G9010 up to 3.23 Configuration File improper ownership management
- CVE-2026-3868 | Moxa EDR-8010/EDR-G9010 up to 3.23 HTTPS Management Interface length parameter
- CVE-2026-40048 | Apache Camel up to 4.18.1/4.19.x Camel-PQC deserialization
- CVE-2026-40453 | Apache Camel up to 4.14.5/4.18.1/4.19.x Incomplete Fix CVE-2025-27636 injection
- CVE-2026-40473 | Apache Camel up to 4.14.5/4.18.1/4.19.x Camel-Mina MinaConverter.toObjectInput deserialization
- CVE-2026-40858 | Apache Camel up to 4.14.6/4.18.1/4.19.x Camel-Infinispan deserialization
- CVE-2026-40860 | Apache Camel up to 4.14.6/4.18.1/4.19.x camel-jms deserialization
- CVE-2026-41409 | Apache MINA up to 2.0.27/2.1.10/2.2.5 AbstractIoBuffer.getObject deserialization
- CVE-2026-41635 | Apache MINA up to 2.0.27/2.1.10/2.2.5 acceptMatchers Filter AbstractIoBuffer.resolveClass deserialization
- CVE-2026-42363 | GeoVision GV-IP Device Utility 9.0.5.0 Broadcast Message reliance on security through obscurity
- CVE-2026-42371 | uriparser up to 1.0.0 URI numeric truncation error
- CVE-2026-42410 | CodexThemes TheGem Theme Elements Plugin prior 5.12.1.1 on WordPress cross site scripting
- CVE-2026-5937 | Foxit PDF Editor/PDF Reader std::invalid_argument uncaught exception
- CVE-2026-5938 | Foxit PDF Editor/PDF Reader Document Action Chain insufficient control flow management
- CVE-2026-5939 | Foxit PDF Editor/PDF Reader XFA PDF use after free
- CVE-2026-5940 | Foxit PDF Editor/PDF Reader UI Handler use after free
- CVE-2026-5941 | Foxit PDF Editor/PDF Reader Data Structure denial of service
- CVE-2026-5942 | Foxit PDF Editor/PDF Reader Page Lifecycle Management use after free
- CVE-2026-5943 | Foxit PDF Editor/PDF Reader Page Information Query use after free
- CVE-2026-6265 | Cerberus FTP Server up to 2025.4.2/2026.0 on Windows insecure preserved inherited permissions
- CVE-2026-7040 | RRWO Text::Minify::XS up to 0.7.7 UTF-8 Character minify unicode encoding
- CVE-2026-7106 | jgrodgers Highland Software Custom Role Manager Plugin up to 1.0.0 on WordPress Profile Page hscrm_save_user_roles privileges management
- CVE-2026-7119 | Tenda HG3 2.0 /boaform/formCountrystr countrystr os command injection
- CVE-2026-7121 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setWizardCfg wizard os command injection
- CVE-2026-7122 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setUPnPCfg enable os command injection
- CVE-2026-7123 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setIptvCfg os command injection
- CVE-2026-7124 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setIpv6LanCfg addrPrefixLen os command injection
- CVE-2026-7125 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setWiFiEasyCfg merge os command injection
- CVE-2026-7126 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=save_category ID sql injection
- CVE-2026-7127 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=delete_receiving ID sql injection
- CVE-2026-7128 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=save_type ID sql injection
- CVE-2026-7129 | SourceCodester Pharmacy Sales and Inventory System 1.0 index.php?page=categories ID cross site scripting
- CVE-2026-7130 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=delete_category ID sql injection
- CVE-2026-7131 | code-projects Online Lot Reservation System up to 1.0 /loginuser.php email/password sql injection
- CVE-2026-7132 | code-projects Online Lot Reservation System up to 1.0 /download.php readfile File path traversal
- CVE-2026-7133 | code-projects Online Lot Reservation System 1.0 /activity.php directory unrestricted upload
- CVE-2026-7134 | code-projects Online Lot Reservation System 1.0 /edithousepic.php image unrestricted upload
- CVE-2026-7135 | GPAC up to 26.03-DEV-rev105-g8f39a1eb3-master MP4Box box_code_base.c elng_box_read elng out-of-bounds (Issue 3516)
- CVE-2026-7136 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setDmzCfg wanIdx os command injection
- CVE-2026-7137 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setStorageCfg sambaEnabled os command injection
- CVE-2026-7138 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setNtpCfg tz os command injection
- CVE-2026-7139 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setWiFiAclRules mode os command injection
- CVE-2026-7140 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi CsteSystem HTTP os command injection
- CVE-2026-7149 | dexhunter kaggle-mcp up to 406127ffcb2b91b8c10e20e6c2ca787fbc1dc92d src/kaggle_mcp/server.py prepare_kaggle_dataset competition_id path traversal
- CVE-2026-7150 | dh1011 auto-favicon up to f189116a9259950c2393f114dbcb94dde0ad864b MCP Tool server.py generate_favicon_from_url image_url server-side request forgery
- CVE-2026-7151 | Tenda HG3 2.0 /boaform/formIPv6Routing formUploadConfig destNet stack-based overflow
- CVE-2026-7152 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setTelnetCfg telnet_enabled os command injection
- CVE-2026-7153 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setMiniuiHomeInfoShow sys_info os command injection
- CVE-2026-7154 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setAdvancedInfoShow tty_server os command injection
- CVE-2026-7155 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi setLoginPasswordCfg admpass os command injection
- CVE-2026-7156 | Totolink A8000RU 7.1cu.643_b20200521 CGI /cgi-bin/cstecgi.cgi CsteSystem HTTP os command injection
- CVE-2026-7157 | disler aider-mcp-server up to b2516fa466d0d851932da92ee6d0e66946db9efc aider_ai_code server.py relative_editable_files command injection
- CVE-2026-7158 | dmitryglhf mcp-url-downloader up to 4b8cf2de55f6e8864a77d108e8a94a5b8e4394c6 server.py _validate_url_safe url server-side request forgery
- CVE-2026-7159 | douinc mkdocs-mcp-plugin up to 0.4.1 server.py read_document/list_documents docs_dir/file_path path traversal
- CVE-2026-7160 | Tenda HG3 2.0 /boaform/formTracert datasize command injection
- CVE-2026-7177 | ChatGPTNextWeb NextChat up to 2.16.1 route.ts proxyHandler server-side request forgery (Issue 6742)
- CVE-2026-7178 | ChatGPTNextWeb NextChat up to 2.16.1 Artifacts Endpoint route.ts storeUrl ID server-side request forgery (Issue 6741)
- CVE-2026-7179 | OSPG binwalk up to 2.4.3 WinCE Extraction Plugin winceextract.py read_null_terminated_string self.file_name path traversal
- CVE-2026-7194 | SourceCodester Pharmacy Sales and Inventory System 1.0 ajax.php?action=save_product ID sql injection
- CVE-2026-7206 | dubydu sqlite-mcp up to 0.1.0 src/entry.py extract_to_json output_filename sql injection
Wired
- Pokémon 30th Anniversary Collabs—What You Can Still Buy and What’s Coming
- The Iran War Is Impacting the Environment in Unseen Ways
- The Man Behind AlphaGo Thinks AI Is Taking the Wrong Path
- The Tech Bros Are All In on Zyn
- What Is Ethernet? Everything You Need to Know About Wired Networks
不安全
- [教程] Rufus U盘启动Windows 11出现安全启动验证失败的解决方案
- China-Backed Groups are Using Massive Botnets in Espionage, Intrusion Campaigns
- Ten Great Cybersecurity Job Opportunities
- “Bug Bounty Bootcamp #36: SSRF Hands-On — Confirming the Server Makes the Request and Reading Local…
- 分析师称OpenAI将在2028年推出AI手机完全由AI驱动而不是要用户安装各类应用
- 谷歌掌握着全球约1/4的AI算力
代码审计星球
- 原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
奇客Solidot–传递最新科技情报
- AI 成本可能高于人工成本
- Linux 7.1-rc1 释出
- 切尔诺贝利灾难 40 年后
- 发改委要求撤销对 Manus 的收购
- 杀虫剂导致北美蝴蝶数量大减
- 调查称半数澳大利亚青少年仍然能访问社交媒体
爱范儿
- GPT-Image-2 现在最火的玩法：给人看手相，AI 把我夸飘了
- smart 精灵 6 号开启预售：从城市小车到豪华掀背，smart 变大了，也变得更复杂了丨北京车展
- 刚刚，OpenAI 手机曝光！2028 年量产
- 千问首发灰测 HappyHorse 1.0，开启免费体验
- 所有人都在骂爱奇艺AI艺人库，但他们压根不需要你喜欢
- 早报｜曝苹果未来将进入10个全新品类/内存涨疯了，三星手机部门面临史上首次亏损/DeepSeek V4成龙虾默认模型
- 盲猜要火！北京车展最帅「方盒子」找到了
- 盲猜要火！北京车展最帅「方盒子」找到了
- 这届年轻人用 AI 造的「新物种」：活过来的画框、会叹气的台灯、会写信的龟背竹……
- 首发实测｜期待已久的HappyHorse 1.0，在千问能免费体验了
绿盟科技技术博客
- AI赋能医疗卫生安全运营以主动防御守护数智健康
- 七大新趋势曝光！绿盟科技《APT高级威胁研究报告》（2026 版）正式发布
- 巅峰加冕！绿盟科技强势斩获“黑客松-智能渗透挑战赛”第一
量子位 QbitAI
- B站官宣首届AI造物联赛打破传统黑客马拉松模式
- DeepSeek V4永久降价！缓存命中再打1折，实测编程成本骤降83%
- Token驱动未来，城市如何抢占算力新赛道？
- 一台中国空间相机，打破索尼富士Adobe的影像垄断
- 世界模型能实时玩了，蚂蚁灵波开源LingBot-World-Fast
- 哈弗“棱角精神”再加码！哈弗猛龙PLUS七座版亮相，预售价19.38万元起
- 最性能、最智能的越野车！猛士M817 Ultimate于北京车展正式亮相
- 李飞飞引爆的3D新技术，为什么这家深圳公司两年前就“玩腻”了？
- 硅谷5月将迎“Science for AI”峰会，全球科学界及企业界“最强大脑”首次线下集结
- 自主AI汽车芯片「一姐」出手，机器人终于有了专属「小脑」
- 芒果传媒与爱诗科技达成战略合作，全栈AI视频能力接入芒果内容生态
- 让孩子画作活起来，用放大镜识万物，给台灯装灵魂……京东JoyInside打造AI硬件时代“超级基础设施”
- 诠释契约的力量，长城汽车全明星阵容登陆2026北京车展
- 车长5米3！华为乾崑奕境首款旗舰大六座SUV定名 X9
黑海洋
- ChatGPT参加东大和京大入学考试夺得头名
- Meta计划利用太空定向传输能源为数据中心供电
- 东京电子台湾子公司因台积电泄密案被判有罪
- 中国信通院启动DeepSeek V4国产化适配测试工作
- 中国发改委要求撤销Meta收购Manus交易
- 加拿大曼尼托巴省拟禁青少年用社媒和AI
- 深度求索打价格战：百万Token输入0.25元
- 研究警告人类逐渐减少说话 14年跌近28%
- 谷歌掌握着全球约1/4的AI算力