-
Win11 新攻击 Download More RAM 曝光：不物理接触，利用内存缺陷绕过 VBS/HVCI 安全防护
USENIX 2026 披露 Download More RAM 攻击：利用 DDR4/DDR5 内存芯片缺少写保护的缺陷，无需物理接触即可绕过 Win11 的 VBS/HVCI 安全机制，禁用杀毒软件。附 Secure Boot 检查与防御方法。- 73
- 0
-
Linux 内核曝 18 年历史漏洞 SCTPhantom（CVE-2026-64564）：SCTP 释放后使用可逃逸容器控制宿主机
腾讯朱雀实验室披露 Linux 内核 SCTPhantom 漏洞（CVE-2026-64564）：SCTP 网络功能中存在 18 年历史的释放后使用（UAF）漏洞，可提权至最高权限，甚至逃逸容器控制宿主机，8 次测试 6 次成功。附修复版本与升级命令。- 155
- 0
-
百度云防护 WAF 6 月 30 日至 7 月 2 日新增 64 条安全规则：覆盖 Intel AMT、Zoho、Hadoop、东方通、金蝶等
发布时间：2026-07-02 | 作者：主机吧 | 阅读时长：15 分钟 | 类型：产品动态 / 安全预警 核心摘要：百度云防护 WAF 在 2026 年 6 月 30 日至 7 月 2 日两天内累计新增 64 条基础安全规则（规则编号 4298、4500-4562），覆盖远程代码执行、命令注入、SSRF、SQL 注入、路径绕过、权限绕过、XSS、信息泄露…- 163
- 0
-
百度云防护WAF 6月25日新增35条规则：覆盖Intel AMT、Hadoop、GitLab、Zoho等漏洞
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：15 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 25 日，百度云防护 WAF 安全规则库再次大规模升级，一次性新增 35 条安全规则（规则编号 4492 ~ 4554），覆盖远程代码执行、命令注入、SSRF、SQL 注入、路径绕过、权限绕过、信息泄露、XSS&nbs…- 132
- 0
-
百度云防护6月23日安全规则更新-覆盖21个漏洞解析.md
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：12 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 23 日，百度云防护 WAF 安全规则库再次升级，一次性新增 21 条安全规则（规则编号 4514-4534），覆盖 WordPress 插件、学校管理系统、IoT 设备、企业 OA 等多个领域的 CVE 漏洞。所有已…- 117
- 0
