2026-06-28 归档

今日共收录 725 条安全情报，包含 41 个 CVE，384 篇安全通告，以及 89 篇研究论文。

← 返回归档列表

安全公告2026-06-26 发布INFO

Nezha vulnerable to cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership check

### Summary In nezha **v1.14.13–v1.14.14** and **v2.0.0–v2.0.9**, the WebSocket endpoints `GET /ws/terminal/:id` and `G

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-639 #cwe-862 #severity:critical

安全公告2026-06-26 发布INFO

pnpm: Manifest identity spoof satisfies allowBuilds and runs attacker lifecycle

CVE-2026-55487

## Summary Keep build approval for opaque dependency sources byte-exact for GHSA-5wx6-mg75-v57r / CAND-PNPM-123. Merge

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-346 #cwe-693 #cwe-829 #severity:high

安全公告2026-06-26 发布INFO

Nezha Monitoring: OAuth2 Redirect URL — Host Header Injection

CVE-2026-53523

## 1. Description The `getRedirectURL` function in `oauth2.go:22-29` constructs the OAuth2 callback URL by concatenatin

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-601 #severity:medium

安全公告2026-06-26 发布INFO

Authelia has an Edge Case Access Control Rule Mismatch

CVE-2026-48794

### Impact **CVSSv4 Baseline Score:** Low 2.4 **CVSSv4 Weighted Score:** Low 1.3 The full CVSSv4 Vector for this vuln

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-178 #cwe-863 #severity:low

安全公告2026-06-28 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-06-27 发布INFO

Yokogawa YFGW410 gateway

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

威胁情报2026-06-28 发布INFO

AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

本文探讨了AI Agent在调用外部工具时可能面临的供应链劫持风险。文章指出，AI Agent通常通过中转API或直接调用工具函数（Tool Call）与外部服务交互，这种机制在信任边界上存在漏洞。攻击者可以劫持Agent调用的API端点或

历史摘要 · 未重新核验 · 先知社区

#research #community #xianzhi

学术论文2026-06-28 发布INFO

Demystifying Local Business Search Poisoning for Illicit Drug Promotion.

该论文针对一种新型的非法毒品推广方式——在本地搜索服务（如本地知识面板、地图搜索、语音搜索）中植入非法毒品商业列表——进行了首次大规模测量研究。研究背景是：不法分子利用上游本地数据代理对数据质量管控薄弱的问题，发布推广管制药物的列表，这些列

历史摘要 · 未重新核验 · NDSS

#search-poisoning #illicit-drug #local-search

学术论文2026-06-28 发布INFO

Poster: When Logs Misbehave: Retrieving Known APTs from Noisy Graphs.

该论文聚焦于从系统活动图中检索已知高级持续性威胁（APT）活动的任务。在现实运维环境中，系统活动图（节点代表MITRE ATT&CK技术，边表示时间或资源级别的关联）常因检测不完整、技术误分类以及良性行为引入的结构伪影而包含噪声。传统基于精

历史摘要 · 未重新核验 · ACM CCS

#apt #graph #retrieval #noise-robust

学术论文2026-06-28 发布INFO

An Agent-Based Model for Evaluating Connected and Autonomous Vehicles, Collective Behaviors and Traffic System Performance.

该论文提出了一种基于智能体建模（ABM）的框架，用于评估联网自动驾驶车辆（CAV）在大规模交通系统中的动态行为与整体性能。研究背景在于，现有工作多聚焦于单车或小规模车队的决策与性能，缺乏对大规模CAV交通系统的系统级评估。核心问题是如何模拟

历史摘要 · 未重新核验 · IEEE S&P

#agent-based-modeling #connected-and-autonomous-vehicles #traffic-simulation

威胁情报2026-06-28 发布INFO

CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access

CrowdStrike与Zscaler宣布合作，将持续身份安全融入零信任访问架构。该合作旨在通过整合CrowdStrike的端点检测与响应（EDR）能力与Zscaler的零信任网络访问（ZTNA）解决方案，实现基于用户身份、设备状态和行为的

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-06-28 发布INFO

CrowdStrike Announces Continuous Identity for AI Agents

CrowdStrike于2026年6月28日发布了一项名为“Continuous Identity for AI Agents”的新产品功能。该功能旨在为AI代理（如自动化工具、聊天机器人等）提供持续的身份验证与访问控制，以防止身份盗用和未

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

安全公告2026-06-28 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-06-26 发布INFO