ZONE.CI 全球网

安全研究人员在Squid代理软件中发现潜伏29年的Squidbleed堆缓冲区越界读取漏洞，可泄露HTTP头信息包括密码和API密钥。漏洞存在于FTP目录列表解析器，攻击需控制FTP服务器且受害者使用明文HTTP。修复方案为添加空值检查，建议管理员禁用FTP支持。该漏洞由ClaudeMythosPreviewAI辅助发现，体现AI在代码审计中的潜力。

本文发表于USENIXSecurity'26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件，利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX)，即可在64字节粒度下低噪声追踪内存行为，成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围，并表明传统依赖控制流中断的防御机制已失效。

一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许共享代理中的用户读取其他用户的明文网络流量片段，如密码和会话令牌。此漏洞在人工智能模型的帮助下被发现，并已于2026年4月开始修复。

Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致指针越界。攻击者可在同一代理网络（如公共WiFi）下读取其他用户内存，泄露明文HTTP请求、账号密码、Cookie等敏感信息。修复建议立即禁用FTP代理功能或验证补丁是否包含空终止符检查。

安全研究人员在Squid代理软件中发现潜伏29年的Squidbleed堆缓冲区越界读取漏洞，可泄露HTTP头信息包括密码和API密钥。漏洞存在于FTP目录列表解析器，攻击需控制FTP服务器且受害者使用明文HTTP。修复方案为添加空值检查，建议管理员禁用FTP支持。该漏洞由ClaudeMythosPreviewAI辅助发现，体现AI在代码审计中的潜力。

本文发表于USENIXSecurity'26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件，利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX)，即可在64字节粒度下低噪声追踪内存行为，成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围，并表明传统依赖控制流中断的防御机制已失效。

Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致指针越界。攻击者可在同一代理网络（如公共WiFi）下读取其他用户内存，泄露明文HTTP请求、账号密码、Cookie等敏感信息。修复建议立即禁用FTP代理功能或验证补丁是否包含空终止符检查。

安全研究人员在Squid代理软件中发现潜伏29年的Squidbleed堆缓冲区越界读取漏洞，可泄露HTTP头信息包括密码和API密钥。漏洞存在于FTP目录列表解析器，攻击需控制FTP服务器且受害者使用明文HTTP。修复方案为添加空值检查，建议管理员禁用FTP支持。该漏洞由ClaudeMythosPreviewAI辅助发现，体现AI在代码审计中的潜力。

本文发表于USENIXSecurity'26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件，利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX)，即可在64字节粒度下低噪声追踪内存行为，成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围，并表明传统依赖控制流中断的防御机制已失效。

一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许共享代理中的用户读取其他用户的明文网络流量片段，如密码和会话令牌。此漏洞在人工智能模型的帮助下被发现，并已于2026年4月开始修复。

Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致指针越界。攻击者可在同一代理网络（如公共WiFi）下读取其他用户内存，泄露明文HTTP请求、账号密码、Cookie等敏感信息。修复建议立即禁用FTP代理功能或验证补丁是否包含空终止符检查。

安全研究人员在Squid代理软件中发现潜伏29年的Squidbleed堆缓冲区越界读取漏洞，可泄露HTTP头信息包括密码和API密钥。漏洞存在于FTP目录列表解析器，攻击需控制FTP服务器且受害者使用明文HTTP。修复方案为添加空值检查，建议管理员禁用FTP支持。该漏洞由ClaudeMythosPreviewAI辅助发现，体现AI在代码审计中的潜力。

本文发表于USENIXSecurity'26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件，利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX)，即可在64字节粒度下低噪声追踪内存行为，成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围，并表明传统依赖控制流中断的防御机制已失效。

一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许共享代理中的用户读取其他用户的明文网络流量片段，如密码和会话令牌。此漏洞在人工智能模型的帮助下被发现，并已于2026年4月开始修复。

Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致指针越界。攻击者可在同一代理网络（如公共WiFi）下读取其他用户内存，泄露明文HTTP请求、账号密码、Cookie等敏感信息。修复建议立即禁用FTP代理功能或验证补丁是否包含空终止符检查。

文章总结： Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致

文章总结： 一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许

文章总结： 一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许

文章总结： Squidbleed漏洞（CVE-2026-47729）是Squid代理服务器中存在29年的内存泄露漏洞，源于FTP目录解析代码对空字符处理不当导致

文章总结： 本周网络安全动态显示Anthropic的MythosAI模型在数小时内攻破NSA机密系统，引发美国首次对AI模型实施出口管制；OpenAI推出GPT

文章总结： 该文档介绍了一种名为Uncorebleed的新型侧信道攻击，该攻击利用IntelXeon处理器中非核心性能监控计数器（UncorePMCs）的漏洞，

文章总结： 本周网络安全周报涵盖多个高危事件：Anthropic的MythosAI数小时内攻破NSA系统引发AI出口管制；OpenAI推出GPT-5.5-Cyb

文章总结： 该文档介绍了一种名为Uncorebleed的新型侧信道攻击，该攻击利用IntelXeon处理器中非核心性能监控计数器（UncorePMCs）的漏洞，

文章总结： 本文发表于USENIXSecurity26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性

文章总结： 本文档汇总了四份PDF资源，涵盖智能体应用安全指南、蓝牙芯片供应链重大漏洞披露、MangoBleed深度分析以及30个内网渗透信息收集技巧。内容聚焦