一、漏洞详情Windows Update Stack（Windows更新栈）是Windows操作系统负责更新下载、暂存、编排与安装的核心组件集合近日，监测到Windows Update Stack存在本地权限提升漏洞（CVE-2026-81963），该漏洞源于Windows更新栈在处理文件路径时未正确解析重解析点，即在访问文件前未对链接目标做充分校验，导致以SYSTEM权限运行的更新组件可能被诱导对攻击者指定的文件执行特权操作。本地低权限攻击者利用该漏洞可将权限提升至SYSTEM...

​一、漏洞详情Windows Shell是Windows的图形界面与文件处理核心组件，负责文件关联、Shell扩展、快捷方式、设置文件解析和应用程序启动等。近日，监测到官方修复Windows Shell安全功能绕过漏洞（CVE-2026-96951），该漏洞源于Windows Shell在处理命令中的特殊元素时存在命令注入缺陷。攻击者可通过邮件、即时消息或网页投递特制的.SettingContent-ms / .appcontent-ms文件，诱导用户打开。由于该文件类型未被Windows识别为危险...

一、情况概述PHP（PHP: Hypertext Preprocessor）即“超文本预处理器”，是在服务器端执行的脚本语言。近期，监测到一则PHP组件存在多个代码执行漏洞的信息，PHP 的会话上传进度机制(session.upload_progress)存在两个预认证远程代码执行漏洞(CVE-2026-109618/109619)。攻击者通过构造特制的文件上传请求，可利用该机制在内存异常耗尽和进程状态复位不彻底时的缺陷触发释放后重用，先泄露进程内存地址绕过地址随机化，再劫持程...

一、漏洞详情搜狗输入法是一款广受欢迎的中文输入法软件。近日，监测到搜狗输入法Windows版远程代码执行漏洞（CVE-2026-51990），该漏洞源于sgbiz:自定义协议处理器（biz_helper.exe）对传入的命令行参数未进行充分验证，攻击者可构造恶意链接利用参数注入调用SGMyInput.exe的皮肤中心CEF WebView，并将嵌入式浏览器导航至攻击者控制的任意页面。由于该WebView基于过时的Chromium 80引擎（2020年3月版本），攻击者可进一步利用...

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。​对于安装上述受影响版本的开发终端，师生应立即卸载或升级至已清...

一、情况概述近期，Linux内核中被披露存在一个高危的本地权限提升漏洞（漏洞代号：Copy Fail，CVE编号：CVE-2026-31431）。该漏洞是一个隐蔽且极易触发的内核逻辑缺陷。攻击者利用该漏洞可以实现稳定、确定性的提权操作，进而完全控制系统。目前，该漏洞的完整利用代码（PoC）已经公开，受影响时间跨度长达近十年（自2017年起），且覆盖所有主流Linux发行版本。云服务器、容器宿主机及多租户环境面临极高的安全风险。二、风险详...

一、情况概述近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，iOS系统自带的WebKit浏览器内核存在高危漏洞。攻击者通过短信、邮件、诱导用户访问恶意网站或点击恶意链接等方式，向用户苹果电脑、手机、平板等终端设备植入远程控制木马，获取该设备最高权限，进而窃取用户个人照片、通讯录、支付密码等敏感信息。二、影响范围13.0 <= iOS版本<= 17.2.1三、修复建议目前苹果公司已发布安全更新公告（https:...

一、情况概述远程桌面服务（RDS）是Windows系统中提供远程访问、桌面虚拟化及会话管理的核心组件。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，该服务在处理内部配置及相关注册表项权限时存在校验缺陷，从而引发权限提升高危漏洞。攻击者在拥有用户权限或建立远程桌面会话的条件下，无需用户点击或授权，即可直接提升至系统级管理权限，随意添加管理员账户、窃取科研及个人敏感数据，对个人电脑及服...