Debian 项目组日前发布 DSA-6405-1 安全公告，为 Debian 13 推送新的 Linux 内核安全更新，此次更新合计修复 68 个内核安全漏洞，影响范围包括本地权限提升、拒绝服务以及
开源路由系统 OpenWrt 日前发布紧急安全更新 24.10.8 用于修复默认启用的网络服务中的多个安全漏洞，其中最严重的是 DHCPv6 服务组件堆栈缓冲区溢出漏洞，未经身份验证的相邻网络攻击者可
昨天蓝点网提到开源模型和数据集托管平台 Hugging Face 发布博客披露近期遭遇的黑客攻击事件，黑客通过上传恶意数据集发掘平台安全漏洞执行 17000 余次操作，HF 发现异常后准备使用前沿
反向代理服务器 NGINX 开发商 F5 日前发布新的安全公告披露 CVE-2026-42533 漏洞，攻击者借助该漏洞可以对特定配置下的 NGINX 实例发起攻击，例如导致 NGINX Worker
2026 年 6 月 25 日，被广泛使用的开源压缩工具 7-Zip 发布新版本用于修复高危安全漏洞，该漏洞编号 CVE-2026-14266 (漏洞评分为 7.0 分)，攻击者制作包含特定恶意代码的
网络服务提供商 Cloudflare 日前发布博客宣布增加紧急 WAF 规则用来拦截 wp2shell 漏洞攻击，该漏洞指的是知名内容管理系统 WordPress 核心代码中出现的远程代码执行漏洞，攻
网络安全公司 Searchlight Cyber 在知名内容管理系统 WordPress 核心代码中发现无需身份验证的远程代码执行漏洞，该攻击不需要任何前置条件，任何未经授权的用户可以在默认系统配置中
网络安全公司 Mindgard 日前发布博客公开曝光 SpaceX 旗下的人工智能编码助手 Cursor 中存在的高危安全漏洞，该漏洞最早在 2025 年 12 月 15 日通报给 Cursor，但在
日本知名电信公司 KDDI 日前发布补充公告详细说明该公司在 6 月遇到的黑客攻击，目前经过调查 KDDI 确认约有 1,223 万名用户的电子邮件地址被黑客窃取，其中有 761 万名用户的密码也被窃
印度塔塔集团日前向路透社证实该公司近期遭到网络攻击，黑客声称已经窃取来自塔塔集团的苹果和特斯拉机密文件，塔塔集团为诸多客户提供代工服务，苹果和特斯拉等公司都是塔塔集团的客户，不过目前塔塔集团并未透露泄
