标签索引

漏洞分析

这个标签下有 7 篇文章。按时间回看相关判断与实践记录。

标签精选

容器安全警报：Podman无根容器曝“Copy Fail”提权漏洞

本文深入分析了Podman容器工具在无根模式中发现的“Copy Fail”安全漏洞。虽然无根容器设计初衷是避免使用root权限以增强隔离性，但该漏洞利用了文件复制机制中的缺陷，可能允许攻击者突破容器边界，在宿主机上执行写入或提权操作。文章详...

2026-05-081 分钟阅读68 阅读

Hacker News 社区正在热议 CVE-2026-31431 漏洞及其对 rootless 容器（如 Podman）的影响。尽管该漏洞在 rootless 环境下无法直接获取宿主机的 root 权限，但技术专家指出，其底层的“写入只读...

2026-05-051 分钟阅读66 阅读

watchTowr Labs 最新研究揭露 cPanel & WHM 存在一个严重的身份验证绕过漏洞（CVE-2026-41940），影响所有当前受支持版本。攻击者可利用会话处理逻辑缺陷，通过 Basic Auth 结合 CRLF ...

2026-05-011 分钟阅读142 阅读

近日，一项安全研究表明，攻击者可利用 macOS 恢复模式中的 Safari 浏览器获取 Root 权限，从而实现对系统的持久化控制。尽管该技术细节新颖，但业内分析指出，其利用前提极为苛刻，需要攻击者物理接触设备，且目标 Mac 必须未开启...

2026-04-071 分钟阅读119 阅读

本文深度解析了OpenClaw这一自主AI代理的现状与风险。尽管它展现了处理邮件、控制终端及自我进化的惊人潜力，但文章指出其存在严重的安全隐患。从提示词注入攻击到供应链恶意投毒，再到凭证泄露与权限滥用，OpenClaw揭示了当前Agent生...

2026-03-231 分钟阅读100 阅读

近日，技术社区曝光了支付宝 App 存在的一起 Scheme 相关漏洞。根据 V2EX 讨论及 GitHub 上发布的代码分析，研究人员对该应用的“安全组件”进行了深度剖析，揭示了潜在的逻辑缺陷。该事件不仅涉及 App 的 URL Sche...

2026-03-181 分钟阅读272 阅读

Linux.do论坛上发起了一个技术挑战，邀请社区成员分析libbitcoin.zip源码中的严重漏洞。用户被鼓励测试AI模型的漏洞分析能力，话题已吸引25个帖子和8位参与者参与讨论。这一活动不仅展示了AI在网络安全领域的应用潜力，还促进了...

2025-12-191 分钟阅读158 阅读