知名内容管理系统 WordPress 出现高危安全漏洞，攻击者可利用该漏洞获取网站和数据库访问权限，全球数千万个使用 WP 搭建的网站面临严重安全风险。建议立即升级到 7.0.2 或更高版本。
知名内容管理系统 / 博客系统 WordPress 出现高危安全漏洞，请务必立即升级到 7.0.2 或更高版本。攻击者利用该漏洞可以获得网站和数据库访问权限，全球有数千万个使用 WP 搭建的网站，这次漏洞可能会引起严重的安全风暴。
来源：蓝点网订阅频道
安全研究员在《帝国时代 II》中发现漏洞，攻击者可通过创建特定大厅并邀请玩家加入触发远程代码执行（RCE）。该漏洞已于4月修复，微软本周分配CVE编号并公布，评分8.8分，属高危漏洞。
安全公司公开曝光 Cursor AI 编码助手的安全漏洞，该漏洞因逻辑问题导致自动执行 git.exe，可能执行恶意 Git 文件。自去年 12 月通报以来，Cursor 发布 70 多个版本更新，但漏洞始终未修复...
SpaceXAI 就 Grok Build 上传开发者仓库数据问题发布回应，声称可通过 /privacy 退出数据共享。但研究人员指出，数据共享与仓库上传是两个独立通道，退出共享无法阻止仓库数据上传。
Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链，攻击者利用 DLL sideloading 和未过滤参数，可在隔离 Ubuntu V...
安全研究人员 Ian Carroll 借助 Anthropic 的 Claude AI（Opus 模型）发现并利用了 Front Gate Tickets（FGT）票务平台的一个未认证 SQL 注入漏洞。该漏洞允许...
GitHub 内部约 3800 个仓库因员工安装恶意 VS Code 扩展而泄露，黑客 TeamPCP 正以 5 万美元起拍价叫卖数据。事件暴露了 VS Code 插件权限过大、开发者生态中信任与权限失控的结构性风...