ZONE.CI 全球网

该文档披露了AlpineILX-F511车机在AndroidAuto、蓝牙及SSH服务中的多条攻击路径，包括栈缓冲区溢出、硬编码凭据等漏洞，并给出车企与Tier1的四步排查建议，强调需区分物理、蓝牙、邻近网络等可达性并开展模糊测试与权限审计。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

Linux内核多个未修复高危漏洞遭意外披露，含KSMBD组件两个CVSS9.0远程代码执行漏洞，另有权限提升、信息泄露等4个漏洞。漏洞细节在补丁发布前公开，引发维护者质疑。建议管理员检查KSMBD是否开启，关闭闲置功能，限制访问并关注官方更新。

Linux内核KSMBD模块两个CVSS9.0漏洞被公开，可远程代码执行且无需认证，但补丁未就绪且无CVE编号。建议立即排查KSMBD使用情况，关闭非必要服务、限制445端口暴露面，并关注后续补丁发布。

Linux内核KSMBD服务曝出两个CVSS9.0远程代码执行漏洞，编号ZDI-CAN-33774和ZDI-CAN-33549，由趋势科技ZDI披露。前者无需认证即可利用，影响所有KSMBD部署；后者需启用SMBDirect及RDMA网卡。主线内核暂无修复补丁，建议管理员检查KSMBD服务状态并关注后续更新。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

Pwn2Own2026爱尔兰站首日赛果公布，安全研究人员利用32个独立0Day漏洞攻破三星GalaxyS26、OpenAICodex、LiteLLM及多款智能设备，累计获得38.85万美元奖金。攻击链多结合新漏洞与厂商已知未修复缺陷，GooglePixel10攻击未在时限内成功。赛事凸显漏洞广泛存在于手机、AI系统及联网设备中，厂商需重视已知漏洞修复。

Pwn2OwnIreland2026首日披露32个零日漏洞，发放奖金38.85万美元。三星GalaxyS26成被攻破最多目标，AI基础设施与健康可穿戴设备成新攻击面。赛事采用协调披露机制，厂商需加强供应链与第三方组件加固，用户应及时更新固件以规避风险。

文章总结： Pwn2OwnBerlin2026因AI辅助漏洞研究导致提交量远超主办方处理能力首次拒单，反映漏洞挖掘产能革命。AI工具使研究员效率提升3倍，动摇零

文章总结： Pwn2OwnBerlin2026黑客竞赛因报名人数超过处理能力首次出现名额爆满，落选研究者发起报复性披露行动公开多个0day漏洞，包括针对NVID

文章总结： 2026年Pwn2Own柏林站因AI辅助漏洞挖掘导致0day提交量暴增，主办方ZDI因处理能力不足拒绝大量参赛申请，引发漏洞披露机制结构性崩溃。被拒

文章总结： AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触

文章总结： 7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件

文章总结： 7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件

文章总结： Apple修复了ModelI/O框架中处理Alembic文件时的越界写入漏洞(CVE-2026-20616),攻击者可通过构造恶意USD文件触发,甚

文章总结： Apple修复了ModelI/O框架中处理Alembic文件时的越界写入漏洞(CVE-2026-20616),攻击者可通过构造恶意USD文件触发,甚