Vercel确认KVM零日漏洞 沙箱边界被完全击穿

云部署平台Vercel10月3日确认KVM零日漏洞：安全研究员Yibelo在标准虚拟化方案中实现完整虚拟机逃逸，可从虚拟机拿到宿主机root权限。漏洞经其Sandbox赏金项目发现，研究者获5万美元最

2026-10-04 科技 我要分享

Perplexity开源AI代理沙箱SPACE

搜索公司Perplexity宣布将其约束AI代理的沙箱软件SPACE开源，CoreWeave、Akamai、Crusoe等已同意向客户提供。官方测试显示，九个前沿模型118次越狱尝试全部失败。模型逃逸

2026-10-16 人工智能 我要分享

连环爆，SandboxEscaper再公布零时差漏洞

SandboxEscaper这波揭发的Windows安全弱点之一，是IE 11的沙箱逃逸漏洞，允许骇客在IE中注入恶意程式

2019-05-24 综合 我要分享

奥尔特曼：AI终将逃出沙箱 只剩对齐

OpenAICEO奥尔特曼在访谈中称，沙箱隔离只在有限时间内有效，模型足够聪明后连逃逸路径都无法追溯；监控只能再撑一段，最终唯一有效的是对齐，而这道题远未解决。他还警告模型已在发现硬件级漏洞，互联网安

2026-10-24 人工智能 我要分享

美媒关注Pwn2Own史上最难破解 360连环攻破VMwa…

在最近落幕的Pwn2Own世界黑客大赛上，360安全战队在前两日赛程中完美实现对Adobe Reader、Adobe Fla...

2019-03-22 综合 我要分享

Zerodium开始收购VPN的零时差攻击程式

资安业者Zerodium宣布重金收购ExpressVPN、NordVPN等知名业者的Windows软件攻击程式，再转手出售给-单位

2021-10-21 综合 我要分享

Windows核心和Chrome浏览器的零时差漏洞已被骇客串联发动攻击，现在先更新Chrome，Windows修补还在路上

Windows核心一项新的零时差漏洞，让骇客可结合Chrome近期揭露修补的漏洞，在Windows装置上执行恶意程式码，微软收到Google Project Zero通报后，计划在11月Patch Tuesday发布修补程式

2020-11-02 综合 我要分享

iOS 14.5将加入零点击攻击防御技术

iOS 14.5扩大指针验证程式码（Pointer Authentication Codes，PAC）的防护对象，以提高攻击者对iOS发动沙箱逃逸及零点击攻击难度

2021-02-23 综合 我要分享

GitLab AI网关曝9.9分漏洞 自托管用户需急修

GitLab10月2日披露自托管AIGateway的CVSS9.9分严重漏洞CVE-2026-90970：拥有DuoAgentPlatform权限的登录用户可借特制流程配置逃逸提示词模板沙箱，进而在网

2026-10-03 科技 我要分享

Pwn2Own：研究人员揭露两种攻陷Safari手法，其中之一可用来接管Mac

Fluoroacetate团队利用Safari浏览器的整数溢位漏洞与堆积溢位漏洞，成功执行沙箱逃逸，获得5.5万美元的奖赏

2019-03-23 综合 我要分享

中国黑客通过Edge拿下Windows 10

不要小看Windows10，在开发的时候就铆足了劲要打翻身仗的微软为这款系统加入了无数先进的安全机制(...

2019-05-04 综合 我要分享

研究人员揭露Edge零时差漏洞

研究人员展示利用Edge的漏洞执行其他应用程序，并且准备打造一概念性攻击验证程式，以突破沙箱的保护，进而掌控使用者的电脑。

2018-11-05 综合 我要分享

AI助力6天攻破Chrome 获25万美元赏金

安全创企XBOW借助OpenAI的GPT-5.6Sol与AI智能体，仅用6天、约4万美元算力，将Chrome三个未知漏洞串成完整攻击链，可在Windows上执行沙箱外代码，获谷歌25万美元最高档赏金。

2026-10-15 科技 我要分享

微软修补113个零时差漏洞，有3个已遭开采

Zero Day Initiative（ZDI）把微软4月Patch Tuesday修补的CVE-2020-0993，列为优先修补名单，这是位于Windows DNS的服务阻断漏洞，虽然不能造成远端程式攻击，却可让未经认证方执行攻击

2020-04-15 综合 我要分享

Firefox本周再传零时差攻击漏洞，可能锁定加密货币用户

Firefox本周接连爆出的二个漏洞，都是由加密货币交易平台发现并通报给Mozilla，显示骇客正在对加密货币用户发动攻击

2019-06-23 综合 我要分享

Chrome攻击程式也涉及Windows零时差漏洞

Google在2月底提报了两个零时差漏洞，其中一个针对Chrome的漏洞目前已完成修补并更新，另一个漏洞位于Windows平台，但微软尚未完成修补

2019-03-08 综合 我要分享

Pwn2Own：研究人员成功开采Firefox与Edge漏洞

在Pwn2Own骇客竞赛，有3个团队揭露了Firefox与Microsoft Edge浏览器共9个安全漏洞

2019-03-25 综合 我要分享

微软Patch Tuesday修补112项漏洞，包括能和Chrome漏洞串联的零时差漏洞

编号CVE-2020-17087的Windows核心的pool-based缓冲溢位漏洞，可和Chrome浏览器Freetype零时差漏洞串联起来，让恶意程式突破沙箱而在Windows执行，已出现实际攻击行动

2020-11-11 综合 我要分享

微软修复女黑客已公布的四个Win10安全漏洞

微软当前已经发布本月份的Windows 10例行累积更新，这些累积更新主要是解决各种漏洞以及已知问题的。按微软说明本次合计修复高达88个安全漏洞且 21 个为关键漏洞，所谓关键漏洞也就是危害程度较高的漏洞。蓝点网此前提到有个女黑客死磕微软公布不少零日漏洞，这些…

2020-01-13 科技 我要分享

被当“肉鸡”还不知？腾讯手机管家查杀流量欺…

一条条代码构建出庞大而丰富的网络世界，就像用户在使用APP时感受不到代码的存在，当手机感染病毒时...

2020-01-26 综合 我要分享