云鼎实验室

腾讯云鼎实验室助力百度安全“Agent+”攻防赛，以技术支撑Agent自主实战。

Redis 存在远程代码执行漏洞，经认证攻击者可执行任意命令，PoC 已公开，7.2.x 至 8.10.x 多版本受影响，请立即升级。

PostgreSQL 堆溢出漏洞可致远程代码执行，PoC 已公开，建议立即升级

腾讯云安全公布近期安全漏洞清单，8个高危漏洞附修复方案，建议尽快排查。

Linux Kernel SCTP 模块存在高危 UAF 漏洞，可致本地提权或容器逃逸，建议立即排查修复。

Linux Kernel Open vSwitch 模块存在内存损坏导致本地提权漏洞（CVE-2026-64531），PoC 已公开，建议立即排查。

揭秘黑客利用内核漏洞突破 Claude Cowork 沙箱，逃逸至 Mac 宿主机读写任意文件。

Fastjson2 存在高危 RCE 漏洞，影响 2.0.62 及以下版本，官方补丁已发布，建议立即升级。

2026上半年云上攻击面扩大，AI Agent以攻击工具、入口和高权限载体三角色进入攻击链。

Redis 被披露存在远程代码执行漏洞，系 CVE-2026-25243 补丁绕过，细节与 PoC 已公开，多版本受影响。

腾讯云安全已支持防护Fastjson 1.2.68 至 1.2.83 存在反序列化 RCE 漏洞。

从金融系统博弈到具身智能威胁，从数字空间安全到物理安全、生理安全、意识安全，2027年7月4日  —— 由腾讯安全主办的安全沙龙第九期深圳站在南山区圆满落幕。

腾讯云安全发布最新必修漏洞清单，盘点8大高危漏洞，助力企业精准修复，筑牢安全防线。

7 月 4 日，腾讯安全沙龙第 9 期深圳站，等你来~

LiteLLM 被披露存在 4 个高危安全风险，攻击者可利用漏洞链从低权限凭据逐步接管 AI Gateway 控制面，影响模型 API Key、MCP 工具凭据及下游 Agent 工作流，建议立即升级至 v1.83.14-stable。

TeamPCP 在 3 个月内横扫 npm、PyPI、GitHub Actions、Docker Hub 等开源生态，本文解剖其全链路攻击技战法与防御策略。

AI Agent正在从对话走向行动，但每一步调用背后，都有新的攻击面在生长。

沿着Jolokia+addNetworkConnector攻击链，腾讯安全云鼎实验室用AI辅助深度审计ActiveMQ补丁，绕过官方三次修复，再挖两个高危漏洞。