Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
2026-04-29 归档
今日共收录 828 条安全情报，包含 0 个 CVE，482 篇安全通告，以及 32 篇研究论文。
← 返回归档列表GitHub fixes RCE flaw that gave access to millions of private repos
CVE-2026-3854
In early March, GitHub patched a critical remote code execution vulnerability (CVE-2026-3854) that could have allowed at
Compatibility Test Suite (CTS)
Android 兼容性测试套件 (CTS) 是谷歌为了确保 Android 设备与 Android 框架 API 兼容而提供的一套自动化测试工具。该公告由 Android 安全公告发布，主要目的是通知开发者与设备制造商关于 CTS 的最新版
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是 Google 发布的官方规范，用于定义 Android 设备必须满足的硬件和软件兼容性要求。该文档旨在确保不同厂商的设备能够运行 Android 应用生态系统，并维持一致的用户体验。本次公告是常规
Tools, build, and related reference
该内容来自Android安全公告（Android Security Bulletin），但标题为“Tools, build, and related reference”，URL指向的是Android官方构建参考页面（setup refer
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD）。CDD 是 Android 生态系统的基础文档，定义了设备必须满足的硬件和软件要求，以确保应用兼容性与一致性。本次更新可能涉及新的功能要求、性能基准或安全增强措施，但公告中未提供
Latest security bulletins
本次输入为Android安全公告的最新索引页面，来源为官方渠道（source.android.com）。公告发布日期为2026年4月29日，但未附带任何具体的CVE编号、漏洞描述、受影响产品或严重性等级。该页面通常用于汇总当月Android
update the software on your Mac
Apple 发布了安全更新公告，建议用户更新 Mac 上的软件。该公告来自 Apple 官方安全发布页面（https://support.apple.com/en-us/108382），但未提供具体的 CVE 编号、漏洞详情、影响组件或严重
update the software on your iPhone or iPad
苹果公司于2026年4月29日发布安全公告，敦促用户更新iPhone或iPad上的软件。该公告未披露具体漏洞细节或CVE编号，但通常此类更新包含针对已知安全问题的修复。建议用户尽快安装最新系统版本，以降低潜在安全风险。
submit your research
该输入仅提供了Apple官方安全发布页面的链接（https://support.apple.com/en-us/102549），标题为“submit your research”，发布日期为2026年4月29日。正文摘要为空，未提及任何具体
Get help with security issues
Apple 安全发布页面提供了关于如何报告安全漏洞、获取安全更新以及联系 Apple 安全团队的指南。该页面并非具体的安全公告，而是为安全研究人员和用户提供一般性帮助。截至发布日期 2026-04-29，页面未提及任何特定漏洞或 CVE。
Background Security Improvements
Apple发布了名为'Background Security Improvements'的安全更新，旨在提升系统的后台安全性。该更新可能包含多个未公开的安全修复，但具体漏洞细节、影响范围及利用方式尚未披露。由于更新涉及系统底层安全改进，建议
【验证码】关于天御验证码停止支持微信小程序插件 V1.0 的公告
腾讯云于2026年4月29日发布公告，宣布天御验证码微信小程序插件V1.0版本将于2026年5月31日停止支持。该插件用于在小程序中集成验证码功能。停止支持后，腾讯云将不再提供该版本的安全更新、技术支持和问题修复。虽然此次停服不涉及具体漏洞
腾讯云 2026 年五一假期服务公告
腾讯云于2026年4月29日发布五一假期服务公告，旨在提前告知用户假期期间（2026年5月1日至5月5日）可能影响服务的运维安排，例如系统维护、升级或部分服务暂停。公告未提及任何安全漏洞、CVE编号或攻击事件，其内容主要围绕服务可用性和运维
【邮件推送】关于发信域名升级频率策略调整公告
腾讯云于2026年4月29日发布公告，宣布对发信域名升级频率策略进行调整。该调整旨在优化邮件发送服务的稳定性和效率，具体涉及发信域名的升级频率限制。根据公告，用户需要关注新的策略细节，并可能需要对发信配置进行相应调整，以确保邮件投递的正常进
【口语评测（基础版）】产品退市公告
腾讯云于2026年4月29日发布了【口语评测（基础版）】产品的退市公告。该公告宣布，腾讯云口语评测（基础版）服务将在未来某个时间点正式停止运营。此产品用于对语音进行自动化评测打分，主要面向教育、考试等场景。退市意味着该服务将不再可用，已接入
【域名注册】关于新网注册商下已备案域名合规规则调整的通知
腾讯云安全公告发布通知，针对新网注册商下已备案域名的合规规则进行调整。本次调整主要涉及已备案域名的管理要求，具体包括域名持有者信息真实性核验、备案信息变更流程优化以及违规域名处置机制升级。调整旨在落实《网络安全法》及工信部相关管理规定，提升
浙公网安备 33010602009975号
输入内容为公安机关网站备案号信息，并非安全公告。未发现任何漏洞或安全事件描述。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。该框架旨在辅助安全研究人员进行 Web 安全漏洞的发现与验证，是团队长期积累的技术成果。本次输入内容并非安全公告，而是框架的通用介绍，未提及任何具体漏洞、CVE
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
知道创宇旗下 Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际享有知名度。目前收录漏洞数量 52206，PoC 数量 44236。该输入仅为平台介绍，未涉及任何具体漏洞或安全公告，因此无法提供漏洞详情。