微软与研究员争议持续，终于修复遭公开披露的零日漏洞

微软在6月补丁日修复了高危零日漏洞CVE-2026-45586，该漏洞由化名"Nightmare Eclipse"的研究员披露。此前双方因漏洞披露协议破裂而交恶，研究员陆续公开多个未修复漏洞。本次修复的漏洞涉及Windo...

微软正为BitLocker"YellowKey"攻击漏洞研发补丁并提供临时修复方案

微软正就一个名为"YellowKey"的零日漏洞制定补丁方案，该漏洞（CVE-2026-45585）允许攻击者绕过BitLocker加密保护，读写设备文件。目前已有公开的概念验证代码。由于利用该漏洞需要物理接触设备，微软...

思科警告SD-WAN漏洞遭实际利用 严重性达最高级

思科披露了影响Catalyst SD-WAN Controller与SD-WAN Manager平台的最高严重性身份验证绕过漏洞（CVE-2026-20182，CVSS 10.0），该漏洞已于2026年5月被发现遭到有限...

Adobe修复遭滥用数月的PDF零日漏洞

Adobe于4月11日发布补丁，修复了Acrobat和Reader中的零日漏洞CVE-2026-34621。该漏洞影响Windows和macOS平台，可导致任意代码执行。攻击者利用恶意PDF中高度混淆的JavaScrip...