CVE-2024-0244 – A heap buffer overflow in the Canon MF753Cdw printer With Pwn2Own Ireland 2026 coming up, I wanted to share an unreleased blog post from my time as a P... 2026-9-23 19:2:37 | 阅读: 9 | 收藏 | 0day Fans - www.thezdi.com bjnp fax printer canon payload

The Apple Security Update Review for September 2026 CVE-2026-65400 Screen Sharing Server An attacker on the network may... 2026-9-16 19:58:14 | 阅读: 19 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com 2026 tbdtbd termination maliciously

The September 2026 Security Update Review CVE Title Severity CVSS Public Exploited Type CVE-2026-85880 Windows Advanced... 2026-9-8 18:32:13 | 阅读: 26 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com 2026 windows eop elevation remote

The August 2026 Security Update Review I’ve successfully survived Hacker Summer Camp, and I have returned with a new outlook on patch de... 2026-8-11 17:56:34 | 阅读: 53 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com windows microsoft remote exchange client

The July 2026 Apple Security Update Review CVE-2026-64732 Accessibility An attacker with physical access may be... 2026-7-30 14:0:0 | 阅读: 73 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com 2026 termination maliciously memory

Pwn2Own Ireland 2026 – New Targets and Categories If you just want to read the rules, you can find them here. Pwn2Own Ireland returns for 2026, and... 2026-7-21 17:23:48 | 阅读: 59 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com pwn2own contest contestant 2026 bonus

The July 2026 Security Update Review CVE Title Severity CVSS Public Exploited Type CVE-2026-56155 Active Directory... 2026-7-14 17:56:54 | 阅读: 47 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com 2026 windows eop elevation microsoft

CVE-2026-47291: Remote Code Execution in the Windows HTTP.sys In this excerpt of a TrendAI Research Services vulnerability report, Yazhi Wang and Jonathan Lein... 2026-7-10 14:0:0 | 阅读: 57 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com overflow decrypted trendai windows

The June 2026 Apple Security Update Review We’re back with our look at the Apple macOS and iOS security updates. As this is a new feature fo... 2026-7-1 15:3:53 | 阅读: 41 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com 2026 memory webkit crash termination

The June 2026 Security Update Review I’ve made it through Pwn2Own Berlin, had a little vacation, and now I’m back for Patch Tuesday. M... 2026-6-9 18:12:18 | 阅读: 56 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com microsoft windows 2026 exchange remote

Pwn2Own Berlin 2026: Day Three Results and Master of Pwn Welcome to the third and final day of Pwn2Own Berlin 2026! Over the... 2026-5-16 10:38:50 | 阅读: 58 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com dungnm pwn2own security windows earns

Pwn2Own Berlin 2026 - Day Two Results Day Two of Pwn2Own Berlin 2026 is underway and the stakes continue... 2026-5-15 07:29:43 | 阅读: 52 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com pwn2own competition berlin rankings awarded

Pwn2Own Berlin 2026 - Day One Results Welcome to Day One of Pwn2Own Berlin 2026! Today, 22 entries take t... 2026-5-14 08:27:32 | 阅读: 51 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com pwn2own nvidia berlin openai security

Pwn2Own Berlin 2026: The Full Schedule Willkommen! (Welcome!) Pwn2Own Berlin 2026 has arrived at OffensiveCon, and the world’s top secur... 2026-5-13 16:23:7 | 阅读: 65 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com microsoft security nvidia

The May 2026 Security Update Review I’m currently in Berlin helping set up for Pwn2Own Berlin, but that doesn’t stop Patch Tuesday fr... 2026-5-12 18:38:43 | 阅读: 44 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com microsoft attacker windows bypass copilot

The Apple macOS Security Update Review We’ve received some feedback from those who read the Patch Blog that they would like something si... 2026-5-12 12:21:51 | 阅读: 54 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com memory 2026 severe sequoia remote

CVE-2026-33824: Remote Code Execution in Windows IKEv2 嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我得仔细阅读这篇文章，理解它的主要内容。 文章讲的是Windows IKE Extension库中的一个双释放漏洞。这个漏洞出现在IKEv2碎片重组过程中，涉及到堆分配的blob指针处理不当。攻击者可以利用这个漏洞发送特定的IKE_SA_INIT和加密碎片负载，导致内存损坏，进而执行任意代码。 接下来，我需要将这些信息浓缩到100字以内。要抓住关键点：双释放漏洞、IKEv2碎片重组、远程攻击、SYSTEM权限。 然后，确保语言简洁明了，不使用复杂的术语，让读者一目了然。可能需要调整句子结构，确保信息完整且符合字数限制。 最后，检查是否有遗漏的重要信息，并确保总结准确无误。 </think> Windows IKE Extension库中发现双释放漏洞，源于IKEv2碎片重组时对堆分配blob指针的所有权处理不当。攻击者可构造特定IKE_SA_INIT和加密碎片负载触发内存损坏，导致任意代码执行（SYSTEM权限）。... 2026-4-23 15:42:43 | 阅读: 56 | 收藏 | 0day Fans - www.thezdi.com ike mmsa fragment security payload

The April 2026 Security Update Review 好的，我现在需要帮用户总结这篇文章的内容。用户的要求是用中文总结，控制在100个字以内，并且不需要以“文章内容总结”或“这篇文章”这样的开头，直接写文章描述即可。 首先，我得通读整篇文章，了解主要内容。文章主要讨论了Adobe和微软在4月份发布的安全补丁。Adobe修复了61个漏洞，涉及多个产品，而微软则修复了247个CVE，包括一些高危漏洞。文章还提到这些补丁的紧急性以及一些被积极利用的漏洞。 接下来，我需要提炼关键信息：Patch Tuesday、Adobe和微软的补丁数量、漏洞数量、高危漏洞的情况。然后将这些信息浓缩成一句话，不超过100字。 可能的结构是：Patch Tuesday发布，Adobe修复61个漏洞，微软修复247个CVE，其中多个高危漏洞被积极利用。 检查一下字数是否符合要求，并确保没有使用禁止的开头语句。 </think> Adobe和微软在4月Patch Tuesday发布了大量安全补丁，分别修复了61个和247个CVE漏洞，其中多个高危漏洞正被积极利用。... 2026-4-14 17:49:19 | 阅读: 47 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com microsoft attackers windows bypass attacker

Node.js Trust Falls: Dangerous Module Resolution on Windows 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户的要求是直接写描述，不需要特定的开头。首先，我得仔细阅读文章内容，抓住关键点。 文章主要讲的是Node.js的一个设计问题，导致Windows系统上的应用容易受到本地权限提升攻击。特别是npm CLI和Discord应用都受到了影响，而且这些漏洞还没有被修复。 接下来，我需要找出文章中的关键信息：Node.js的模块解析机制、C:\node_modules目录的问题、漏洞的影响范围以及厂商的态度。这些都是总结的重点。 然后，我要把这些信息浓缩到100字以内，确保涵盖所有主要点：设计缺陷、攻击类型、受影响的应用、未修复状态以及厂商的责任推卸。 最后，检查语言是否简洁明了，确保没有遗漏重要信息。这样就能满足用户的需求了。 </think> Node.js因模块解析设计缺陷导致Windows系统易受本地权限提升攻击，影响npm CLI和Discord等应用。低权限用户可创建恶意模块在C:\node_modules目录中，触发漏洞。厂商认为此行为非漏洞，责任推给开发者。... 2026-4-8 16:18:48 | 阅读: 64 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com windows bluebird zdi security 2026

Announcing Pwn2Own Berlin for 2026 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章，理解其主要内容。 这篇文章是关于Pwn2Own Berlin 2026竞赛的。文中提到了竞赛的规则、新增的类别、奖金数额以及各个类别的详细信息。竞赛分为多个类别，包括虚拟化、浏览器、企业应用、服务器、内核提权、容器、AI编码代理、本地推理和NVIDIA产品等。每个类别都有不同的奖金和参赛要求。 接下来，我需要提取关键信息：竞赛名称、新增类别（特别是AI相关的）、奖金总额（超过100万美元）、参赛截止日期（5月7日）以及竞赛开始时间（5月14日）。这些信息能够简洁地概括文章的主要内容。 然后，我要确保总结控制在100字以内，并且不使用“文章内容总结”之类的开头。直接描述竞赛的情况即可。 最后，检查一下语言是否流畅，信息是否准确无误。确保所有重要点都被涵盖，同时保持简洁明了。 </think> Pwn2Own Berlin 2026竞赛新增AI相关类别，奖金总额超百万美元，参赛截止日期为5月7日。... 2026-3-12 16:25:15 | 阅读: 53 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com pwn2own payouts microsoft contest 2026