unSafe.sh - 不安全

OpenAI Agent 群攻陷 RubyGems：利用 RubyDoc.info 构建系统实现 RCE 与凭证窃取 2026-9-12 03:59:30 | 阅读: 6 | 收藏 |

PuzzleMask：利用普通文本作为绕过 AI 安全网关的隐蔽攻击载体 2026-9-11 07:36:42 | 阅读: 5 | 收藏 |

InjectEave：利用主动电磁注入从30米外恢复耳机音频的攻击 2026-9-8 03:20:1 | 阅读: 20 | 收藏 |

GitSpawn：恶意仓库配置导致 AI 编码代理静默执行代码的漏洞分析 2026-9-2 16:29:54 | 阅读: 7 | 收藏 |

恶意 Composer 主题利用 WebKit 漏洞窃取 iPhone 加密货币钱包助记词 2026-9-1 07:58:11 | 阅读: 7 | 收藏 |

微软 UFO 严重漏洞（CVE-2026-73296）允许未经认证远程接管 Android 设备 2026-8-31 07:34:58 | 阅读: 10 | 收藏 |

critical isolated-vm 严重漏洞：ExternalCopy 中 TOCTOU 缺陷导致 JavaScript 沙箱逃逸 2026-8-24 05:57:44 | 阅读: 19 | 收藏 |

加密上下文注入：利用加密提示注入实施 Grok 零点击攻击 2026-8-22 01:31:34 | 阅读: 15 | 收藏 |

武器化微软 Defender BTR.sys 驱动：利用内核级攻击绕过 EDR 与 AV 防护 2026-8-20 16:39:41 | 阅读: 15 | 收藏 |

从聊天机器人到智能体：Claude 新增 Gmail 发送与 Drive 写入功能的安全影响分析 2026-8-19 09:30:2 | 阅读: 13 | 收藏 |

Cursor 严重 0-day 漏洞：利用恶意 git.exe 二进制文件植入实现任意代码执行 2026-8-19 08:45:14 | 阅读: 11 | 收藏 |

CoSnitch：利用 Meta-Hacking 技术实现一键数据窃取的 Microsoft Copilot 严重漏洞分析 2026-8-19 02:32:43 | 阅读: 12 | 收藏 |

RefluXFS：Linux XFS 文件系统竞争条件漏洞导致静默 Root 提权 2026-7-22 18:20:40 | 阅读: 14 | 收藏 |

HermeticReader：Adobe Acrobat 扩展中的 UXSS 漏洞导致 WhatsApp 数据静默泄露 2026-7-22 18:5:36 | 阅读: 20 | 收藏 |

Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别 2026-7-18 08:41:45 | 阅读: 16 | 收藏 |

OpenSSL HollowByte 漏洞：11 字节 DoS 攻击引发内存碎片化与服务器崩溃 2026-7-17 18:21:11 | 阅读: 16 | 收藏 |

Specter：将 Flipper Zero 转变为被动式 13.56 MHz NFC 读卡器探测器 2026-7-16 11:19:56 | 阅读: 18 | 收藏 |

NuGet 中的虚假游戏外挂：窃取实时远程控制的二阶段攻击活动 2026-7-15 06:37:41 | 阅读: 21 | 收藏 |

SharePoint 远程代码执行 CVE-2025-53770 PoC 发布：利用 XSD 导入绕过 XmlValidator 2026-7-8 12:17:9 | 阅读: 38 | 收藏 |

TrojPix：基于像素操纵的隔空系统高速电磁数据窃取攻击 2026-7-6 09:24:30 | 阅读: 48 | 收藏 |