攻擊者可透過一個 HTML 檔案觸發 textutil 的 SSRF 請求。一個惡意 KDBX 檔案讓 KeePassXC 的 CPU 飆升一百二十五倍。一個非檔案欄位讓 Node.js crash。可信工具如何變成武器。

研究人員發現 BlueNoroff 使用新型瀏覽器認證擷取程式，能夠繞過 Chrome 近期導入的 App-Bound Encryption。該惡意程式透過 COM 提升服務復原主金鑰，再解密 SQLite 資料庫中的登入認證。

你以為零複製很快？其實它正讓你的Linux核心暴露在Copy Fail漏洞下。AF_ALG搭配splice，僅4位元組寫入就能繞過dirty bit損毀頁面快取，無需 Race Condition，無需任何權限即可提權。

一個 WordPress 外掛潛伏多年未被發現。PUC 濫用建立更新後門，內容注入竊取瀏覽者資料，兩者結合形成多階段遠端執行攻擊。文章以 md5sum 差異為鑑識起點，完整拆解程式碼、時間軸與防禦重點。

惡意 Ruby Gems 與 Go Modules 正透過軟體供應鏈攻擊偷走開發者的SSH金鑰 AWS 認證 npm token與GitHub認證同時竄改go.sum停用GOSUMDB重新導向GOPROXY並寫入SSH公鑰建立後門提供完整防護。

Salesforce Marketing Cloud 的 AMPScript 與 SSJS 存在樣板注入攻擊漏洞，攻擊者可透過 TreatAsContent 及 LookupRows 惡意讀取完整客戶郵件、訂閱者資料與 SMS 記錄。

拆解UAT-8302使用的NetDraft、SNOWRUST、SNOWLIGHT、LexiCrypt等惡意軟體，深入揭露LotC戰術如何利用Microsoft Graph API建立完全隱形的C2命令通道，理解雲端APT最新攻擊手法與防禦對策。

Dirty Frag 串連 xfrm-ESP 與 RxRPC 兩漏洞，繞過 skb_cow_data 直接寫入 page cache。攻擊者可修改 /usr/bin/su 或 /etc/passwd 無需任何認證。內含實戰 exploit 流程與 kernel 修補程式對照。

TanStack 84 個 NPM 套件遭 Pwn Request 攻擊，駭客竊取 OIDC Token 並濫用 GitHub Actions。分析 CI/CD 弱點、惡意 router_init.js payload 與 Discord 外洩手法，並提供 IOCs 與緩解策略。

跨源 WebSocket 劫持能讓惡意網站透過跨網站攻擊直接接管你的 AI 代理與終端機。無需密碼或 Token 或任何認證，本機看板伺服器漏洞造成 RCE 與完整開發環境資料外洩，開發者應立即修復更新。

Open WebUI 因 SVG 頭像觸發 Stored XSS 導致 one-click RCE。分析 Python 後端邏輯缺陷、Malicious Payload 結構及緩解措施，揭露資料 URI 未驗證 media_type 的真實風險。

node-ipc 套件遭植入 IIFE 立即執行函式，惡意 payload 利用 hash gate 決定是否啟用攻擊，透過 DNS TXT 查詢方式將竊取到的 credential 與設定檔外洩，文章分析 child process fork 與 gzip 編碼鏈。

PHP 的 getimagesize 與 iptcembed 存在記憶體安全漏洞，CVE-2025-14177 導致堆積資料洩漏，TOCTOU 造成堆積溢位，攻擊者可竊取敏感資訊或控制伺服器，AddressSanitizer 檢測與修復一次看懂。

Claude Code 的 deeplink 存在設定注入漏洞，攻擊者可利用 SessionStart 階段執行任意指令，繞過工作區信任對話框，達成遠端程式碼執行，官方已於 2.1.118 版完成修補，強烈建議所有使用者立即更新。

超過 220 萬開發者使用的 Nx Console 遭供應鏈攻擊，攻擊者用 Dangling orphan commit 隱藏 Payload，以 Gatekeeping 躲避沙盒，透過 DNS Tunneling 竊取 GitHub PAT 與 AI 憑證。

CVE-2026-31635 DirtyDecrypt Linux 核心 RxGK 子系統 LPE 漏洞分析，可讓無權限使用者透過 page cache 腐蝕取得 root 權限，內含技術分析、完整 PoC 利用鏈、Falco 偵測規則與修補建議。