NGINX 新漏洞，特定配置下可实现远程代码执行（CVE-2026-42533）
点击查看漏洞情报详情
微步在线研究响应中心
已捕获攻击，Fastjson 远程代码执行漏洞二次更新
Fastjson 远程代码执行漏洞二次更新
已复现 | Fastjson 远程代码执行漏洞
微步情报局监测到互联网披露了Fastjson 远程代码执行漏洞。经分析，Fastjson 1.2.68 至 1.2.83 版本存在远程代码执行漏洞,远程攻击者通过向使用受影响版本 Fastjson 的应用发送特制的恶意 JSON 数据,无需依赖任何第三方类库,即可在目标服务器上执行任意代码。
微步情报局发现并协助修复Eclipse Jetty 12 路径穿越漏洞
点击查看漏洞情报详情
libseccomp 修复数个漏洞，可导致绕过seccomp限制
点击查看漏洞情报详情
微步 XGPT 发现 Apple 内核漏洞并获致谢
点击查看漏洞情报详情
原创漏洞 | NGINX堆缓冲区溢出漏洞
立即查看详情 →
Shai-Hulud投毒竞赛开场，npm 639个版本被黑
疯狂！
npm热门依赖包遭投毒，维护者账号被接管
2026年5月14日，npm生态中的热门依赖包node-ipc遭受供应链攻击
NGINX爆新漏洞，特定配置下可实现远程代码执行
立即查看详情 →
从OA进，靠AI横移，半数都是RCE：2026红队攻击彻底变了
内附高危漏洞列表，强烈建议提前排查
Dirty Frag 漏洞爆发！影响9年Linux内核的“确定性”提权漏洞
点击查看漏洞情报详情
漏洞通告 | Apache HTTP Server 远程命令执行漏洞
立即查看详情 →
速查！又一知名软件被投毒，大量用户失陷
有国外安全机构近日披露，主流磁盘镜像挂载工具DAEMON Tools遭遇供应链投毒。
Linux提权漏洞！10行代码直接root
立即查看详情 →
一个人，两个AI，0代码，把墨西哥政府打成筛子
0代码、低成本、大规模、高隐蔽性的入侵
LiteLLM SQL注入漏洞可无条件触发
立即查看详情 →
突发：Xinference PyPI 遭投毒！速查
突发：Checkmarx再次遭遇供应链投毒！速查
TeamPCP再作案
无条件接管Nginx！Nginx-UI漏洞链发现在野利用
立即查看详情 →
微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享，探究网络攻击的真相
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)