ZONE.CI 全球网

OpenSSL近期修复了由AI辅助发现的高危漏洞CVE-2026-45447，标志着AI已从概念验证进入主流漏洞挖掘实践。该漏洞位于pkcs7\\_verify()函数，存在use-after-free风险，可能被利用于远程代码执行。事件表明AI能显著提升代码审计、输入构造和漏洞验证效率，同时加速攻防双方的分析节奏，对企业资产识别、补丁管理和AI工具应用能力提出更高要求。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于Ozone和Views组件。其他高危漏洞涉及V8、ANGLE等组件。目前未发现野外利用。建议用户立即升级至150.0.7871.114及以上版本以防范风险。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

Chrome148版本修复了151个安全漏洞，其中22个为严重级别可导致远程代码执行，主要涉及GPU和Network模块的Use-After-Free与越界写入漏洞。文章指出AI技术正加速漏洞发现进程，并提供了详细的更新检查方法和企业安全建议，强调立即更新浏览器是防范攻击的关键措施。

OpenSSL近期修复了由AI辅助发现的高危漏洞CVE-2026-45447，标志着AI已从概念验证进入主流漏洞挖掘实践。该漏洞位于pkcs7\\_verify()函数，存在use-after-free风险，可能被利用于远程代码执行。事件表明AI能显著提升代码审计、输入构造和漏洞验证效率，同时加速攻防双方的分析节奏，对企业资产识别、补丁管理和AI工具应用能力提出更高要求。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于Ozone和Views组件。其他高危漏洞涉及V8、ANGLE等组件。目前未发现野外利用。建议用户立即升级至150.0.7871.114及以上版本以防范风险。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

Chrome148版本修复了151个安全漏洞，其中22个为严重级别可导致远程代码执行，主要涉及GPU和Network模块的Use-After-Free与越界写入漏洞。文章指出AI技术正加速漏洞发现进程，并提供了详细的更新检查方法和企业安全建议，强调立即更新浏览器是防范攻击的关键措施。

OpenSSL近期修复了由AI辅助发现的高危漏洞CVE-2026-45447，标志着AI已从概念验证进入主流漏洞挖掘实践。该漏洞位于pkcs7\\_verify()函数，存在use-after-free风险，可能被利用于远程代码执行。事件表明AI能显著提升代码审计、输入构造和漏洞验证效率，同时加速攻防双方的分析节奏，对企业资产识别、补丁管理和AI工具应用能力提出更高要求。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于Ozone和Views组件。其他高危漏洞涉及V8、ANGLE等组件。目前未发现野外利用。建议用户立即升级至150.0.7871.114及以上版本以防范风险。

Chrome148版本修复了151个安全漏洞，其中22个为严重级别可导致远程代码执行，主要涉及GPU和Network模块的Use-After-Free与越界写入漏洞。文章指出AI技术正加速漏洞发现进程，并提供了详细的更新检查方法和企业安全建议，强调立即更新浏览器是防范攻击的关键措施。

本文汇总了2026年6月18日腾讯玄武实验室发布的多项高危安全动态，包括KVM逃逸漏洞ITScape、WindowsDefender权限提升漏洞、VirtualBox的Use-After-Free逃逸漏洞、NginxProxyManager命令注入漏洞等。这些漏洞均存在公开PoC或已被积极利用，对云主机安全、虚拟化环境及企业系统构成直接威胁。文章为每个漏洞提供了技术分析、影响评估及修复建议，强调及时更新补丁的重要性。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于Ozone和Views组件。其他高危漏洞涉及V8、ANGLE等组件。目前未发现野外利用。建议用户立即升级至150.0.7871.114及以上版本以防范风险。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。