版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
CNVD漏洞周报2026年第27期
![[译苑雅集Vol.17]为了在测试中作弊，OpenAI的最强AI自主入侵了HuggingFace](/images/random/titlepic/13.jpg)
网络安全文章
CNVD漏洞周报2026年第27期
文章总结： CNVD漏洞周报2026年第27期显示，本周共收集整理428个信息安全漏洞，其中高危漏洞237个，中危145个，低危46个。漏洞主要集中在WEB应用
网络安全文章
Claude开始自己审自己写的代码了——Anthropic把”安全研究员”塞进了终端
文章总结： Anthropic发布ClaudeSecurity插件beta版，嵌入ClaudeCode终端工作流，用于在代码提交前进行安全审查。该工具采用多智能
网络安全文章
CrashStealermacOS恶意软件：利用经过公证的加载器绕过macOS网关验证（Gatekeeper）
文章总结： CrashStealer是新型macOS窃密恶意软件，利用苹果签名公证的加载器绕过Gatekeeper校验。其需PIN码下载，经GitHub获取载荷
网络安全文章
硬核解析：黑客如何用“假Passkey”实时绕过MFA，接管微软365？
文章总结： 本文深度解析了黑客组织O-UNC-066利用实时后台控制钓鱼面板绕过微软365MFA的攻击手法。攻击者通过语音钓鱼诱导用户访问伪造的Passkey注
评论