ZONE.CI 全球网

ChromeOS156稳定版推送跨里程碑更新，一次性修复117个浏览器漏洞，含13个critical、87个high，主要类型为useafterfree，集中在v8、media、pdf、webrtc等组件。ChromeOS专属修复包括Mali内核UAF、双重释放及ARC虚拟化逃逸问题，建议用户立即更新至156.0.8078.42版本。

open·kritt是一个开源的AIAgent漏洞研究平台，采用多Agent并行挖洞和去重排序技术，旨在提高漏洞挖掘的效率和准确性。其核心设计理念是将研究任务拆分成小任务，并利用多个agent并行执行，以提高上下文利用效率。平台支持多种模型和后处理功能，适用于安全研究者、安全向开发者、漏洞赏金猎人、企业安全团队和AI安全研究人员。但该工具并非开箱即用，需要一定的配置和操作知识。

文章总结： open·kritt是一个开源的AIAgent漏洞研究平台，采用多Agent并行挖洞和去重排序技术，旨在提高漏洞挖掘的效率和准确性。其核心设计理念是

文章总结： 该文档分析了强网杯S9线下赛TrustSQL题目的解题思路，重点是通过逆向分析sqlite3二进制文件发现后门函数，利用环境变量EDITOR触发sy

文章总结： 该文档分析了强网杯S9线下赛TrustSQL题目的解题思路，重点是通过逆向分析sqlite3二进制文件发现后门函数，利用环境变量EDITOR触发sy

文章总结： 文档推荐了NDSS2026关于大模型语义缓存投毒的论文。厂商为降本增效采用语义缓存技术，攻击者可利用前缀匹配构造恶意查询，结合提示工程诱导模型生成错

文章总结： 攻击者利用仿冒微软激活脚本MAS的拼写域名分发恶意PowerShell脚本，致用户感染CosmaliLoader及XWorm远控木马。此事件源于合法

文章总结： 攻击者利用域名抢注手段伪造Win11激活脚本MAS官网，仅一字之差诱导用户下载CosmaliLoader恶意软件。该恶意软件会植入挖矿工具和XWor

文章总结： 攻击者利用拼写错误域名伪造MAS激活工具传播CosmaliLoader恶意软件，该软件包含加密货币挖矿工具和XWorm后门。建议用户仔细核对域名，避

文章总结： 攻击者通过域名抢注建立虚假Win11激活网站，诱导用户下载CosmaliLoader恶意软件。该恶意软件会部署加密货币挖矿工具及XWorm远控木马，

文章总结： 攻击者利用域名抢注建立虚假Win11激活工具网站，仅通过拼写差异诱导用户下载CosmaliLoader恶意软件。建议用户仔细核对域名拼写，避免从非官

文章总结： 近期攻击者利用AI语音克隆冒充官员实施诈骗，CosmaliLoader通过拼写错误域名传播。EvasivePanda组织利用DNS劫持与伪装更新发起

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-1065)CVE编号
CVE-2024-1065利用情况
暂无补丁情况

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-1065)CVE编号
CVE-2024-1065利用情况
暂无补丁情况

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-1065)CVE编号
CVE-2024-1065利用情况
暂无补丁情况

Mali GPU 内核驱动程序允许不正确的 GPU 内存处理操作 (CVE-2024-1065)CVE编号
CVE-2024-1065利用情况
暂无补丁情况

>Arm Mali GPU Kernel Driver 安全漏洞 Arm Mali GPU Kernel Driver 安全漏洞C

>Arm Mali GPU Kernel Driver 安全漏洞 Arm Mali GPU Kernel Driver 安全漏洞C

>Arm Mali GPU 安全漏洞 Arm Mali GPU 安全漏洞CNNVD-ID编号CNNVD-202105-1506 C

>Samsung移动设备MALI GPU Driver 缓冲区错误漏洞 Samsung移动设备MALI GPU Driver 缓冲

>Huawei Berkeley-AL20和Berkeley-BD Mali驱动程序安全漏洞 Huawei Berkeley-AL

Mali GPU Kernel Driver allows improper GPU processing operations (CVE-2023-5091)