今日共收录 1024 条安全情报，包含 289 个 CVE，422 篇安全通告，以及 50 篇研究论文。
← 返回归档列表CVE-2026-64526
CVE-2026-64526 是 Linux 内核中 ethtool 子系统的 tsconfig_prepare_data() 函数存在的一个缺陷。该函数在调用 ethnl_ops_begin() 获取操作锁后，若发生错误并提前返回时，未调
CVE-2026-64525
Linux 内核 xfrm 子系统中存在一个性能与稳定性漏洞。问题源于 xfrm_policy_fini() 函数在命名空间退出（.exit）回调中直接调用 synchronize_rcu()，违反了内核 net_namespace 文档中
CVE-2026-64524
该漏洞存在于Linux内核的drm/hyperv驱动中。当Hyper-V虚拟机的显示分辨率协商时，如果SYNTHVID_RESOLUTION_RESPONSE消息中的resolution_count字段大于64，解析循环会越界访问suppo
CVE-2026-64521
该漏洞存在于 Linux 内核的 pinctrl 子系统中，具体影响 Amlogic A4 平台的引脚控制驱动。问题出现在访问 sysfs 下的 pinconf-pins 节点时，可能导致内核死锁。pinconf_pins_show() 函
CVE-2026-64520
该漏洞存在于Linux内核的arm_ffa固件驱动中，具体位于PARTITION_INFO_GET_REGS功能的寄存器路径。在将分区描述符复制到调用者缓冲区时，驱动程序未对固件提供的索引进行充分验证，导致可能发生越界写入。攻击者通过利用固
CVE-2026-64519
该漏洞存在于Linux内核的NFSD（Network File System Daemon）组件中，具体涉及布局状态撤销过程的无限循环问题。函数find_one_sb_stid()会跳过sc_status非零的状态ID（stid），但在nf
CVE-2026-64518
Linux 内核 TCP 协议栈中存在一个越界访问漏洞，位于 tcp_ao_established_key() 函数中。该漏洞源于 commit 引入的 lockdep_sock_is_held() 检查，该检查用于验证 sock 锁状态，
该输入为京公网安备号备案信息页面，并非真正的安全报告。360CERT 安全报告标题和标签显示涉及 APT、恶意软件等，但无具体正文内容，无法提取任何威胁情报细节。
输入内容不完整，无法提取有效情报。标题“（总）网出证（京）字第281号”为许可证编号，非安全报告标题；来源URL为360.cn的许可证页面，而非具体报告链接。发布时间为未来时间2026年，不合理。标签包含'apt'、'360'、'malwa
输入内容为网络文化经营许可证号，未包含实质威胁情报信息。无法提取攻击活动、战术、工具链等细节。建议核实原始来源。
该输入提供的标题为备案号，来源为360CERT安全报告，但指向工信部备案查询网站，发布时间为2026年，且无实质性正文内容。标签包含apt、malware等，但无任何具体威胁情报描述、CVE编号、攻击组织或恶意软件家族信息。鉴于内容缺失且来
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach