Node-RED曝满分漏洞，遭利用分发Linux恶意软件
Node-RED曝满分漏洞，遭利用分发Linux恶意软件。VulnCheck披露CVE-2026-58115，攻击者借西门子设备未认证接口植入bot-linux-amd64载荷，源自巴西IP的16次尝试属机会主义扫描。
# VulnCheck
共 3 篇相关文章
PHP2Shell漏洞绕过ASLR实现远程代码执行
VulnCheck突破ASLR防护，实现PHP2Shell远程代码执行。该利用链基于默认生产配置验证，攻克了此前被视为最大安全屏障的内存随机化机制，官方已发布补丁修复相关漏洞。
VulnCheck：Anthropic相关漏洞在野利用不足0.5%
VulnCheck数据显示，Anthropic相关漏洞在野利用不足0.5%。其追踪的225个CVE中仅一例被利用，且AI修复漏洞成功率低，实际威胁远小于公众预期。