浏览器使用中的关键白名单绕过漏洞（CVE-2025-47241） 安全研究人员发现Browser Use项目存在严重漏洞（CVE-2025-47241），CVSS评分为9.3。该漏洞允许攻击者通过在HTTP认证用户名中嵌入诱骗域绕过域名白名单保护。此问题源于_url_allowed()方法中对域名的处理方式，影响所有版本至0.1.44，建议升级至0.1.45修复。... 2025-5-7 00:35:33 | 阅读: 44 | 收藏 | 玄武实验室每日安全 - securityonline.info bypass security username affects whitelist

毒蛛组织利用求职简历进行钓鱼攻击 Venom Spider利用钓鱼邮件伪装成求职者简历，针对企业HR部门传播More_eggs后门程序。攻击通过ZIP文件隐藏恶意LNK文件，使用Living-Off-the-Land技术绕过检测，并采用双层加密机制规避沙盒分析。该活动显示HR部门已成为网络安全的关键防线。... 2025-5-5 00:46:8 | 阅读: 23 | 收藏 | 玄武实验室每日安全 - securityonline.info eggs venom departments spider wolf

vLLM Mooncake集成中的关键安全漏洞 vLLM开源库发现严重安全漏洞（CVE-2025-32444），CVSS评分10分，存在远程代码执行风险。漏洞源于Mooncake集成使用不安全的ZeroMQ传输处理数据。受影响版本为0.6.5及以上使用Mooncake的实例。官方已发布补丁版本v0.8.5，建议立即升级修复。... 2025-5-1 00:35:37 | 阅读: 51 | 收藏 | 玄武实验室每日安全 - securityonline.info vllm mooncake remote kv serving

Microsoft Telnet Server 严重漏洞：认证绕过和管理员权限获取 微软 Telnet 服务器被发现存在严重漏洞，允许攻击者绕过身份验证并获取管理员权限。该漏洞影响多个旧版 Windows 系统，源于 Telnet 服务器对 NTLM 认证的错误处理。目前尚未发布补丁，建议禁用 Telnet 服务并采取安全措施以降低风险。... 2025-4-29 01:56:0 | 阅读: 33 | 收藏 | 玄武实验室每日安全 - securityonline.info windows bypass microsoft mutual

CVE-2025-21756：Linux内核vsock子系统中的Use-After-Free漏洞分析 安全研究员Michael Hoefler披露Linux内核vsock子系统中存在Use-After-Free（UAF）漏洞CVE-2025-21756，该漏洞源于socket绑定状态处理不当导致对象过早释放。攻击者可利用此漏洞绕过AppArmor和kASLR限制，通过ROP链实现本地权限提升并获取root权限。... 2025-4-29 00:50:13 | 阅读: 65 | 收藏 | 玄武实验室每日安全 - securityonline.info vsock hoefler apparmor malicious security

微软修复了Windows磁盘清理工具中的高危漏洞 Windows磁盘清理工具存在高危漏洞CVE-2025-21420，可被利用获取系统权限。该漏洞CVSS评分7.8分，风险较高。研究人员通过DLL侧加载技术发布POC。微软已修复此漏洞，并建议用户立即更新以防范攻击。... 2025-2-20 02:15:40 | 阅读: 38 | 收藏 | 玄武实验室每日安全 - securityonline.info cleanmgr microsoft security tuesday windows

AMD Patches High-Severity SMM Vulnerabilities Affecting EPYC and Ryzen Processors AMD发布安全补丁修复两个高危漏洞（CVE-2024-0179和CVE-2024-21925），影响多代EPYC、Ryzen处理器及Instinct MI300A GPU。攻击者可利用漏洞执行任意代码并破坏系统完整性。建议用户通过OEM更新固件以缓解风险。... 2025-2-16 01:43:37 | 阅读: 20 | 收藏 | 玄武实验室每日安全 - securityonline.info firmware processors ryzen epyc