一、漏洞概述 和中通信安全团队近日监测到 PostgreSQL 官方发布紧急安全通告，披露了编号为 CVE-2026-14669 的高危漏洞。该漏洞存在于 PostgreSQL 核心服务器的 to_char(timestamptz) 函数中，当处理用户提供的 POSIX 时区缩写时，存在堆缓冲区溢出风险。攻击者可通过构造超长的时区缩写参数，触发缓冲区溢出，进而以运行数据库的操作系统用户权限执行任意代码，造成严重的远程代码执行（RCE）后果。 二、漏洞详情 和中通信安全团队经过深入分析，确认该漏洞的详细信息如下：漏洞编号为 CVE-2026-14669，漏洞类型为堆缓冲区溢出（CWE-122），影响组件

近日，安全研究员 Chaotic Eclipse 连续公布两个影响广泛的 Windows 0Day 漏洞——ShieldBreak 与 LegacyHive。前者能够直接绕过微软已经发布的官方补丁，后者则处于无 CVE、无公告、无补丁的“裸奔”状态。这两个漏洞再次敲响警钟：即便第一时间安装补丁，Windows 系统也未必安全。 一、ShieldBreak：一个让微软补丁“失效”的 0Day 1.1 事件核心：补丁绕过了补丁 安全研究员 Chaotic Eclipse 扔下一枚“重磅炸弹”——发布了名为 ShieldBreak 的 0Day 漏洞概念验证（PoC）。这个漏洞的杀伤力在

全网安全圈紧急通报!2026 年虚拟化最致命漏洞来袭，请 IT、安全负责人立刻转发排查! 2026 年 7 月 29 日，博通 Broadcom 发布重磅安全公告VMSA-2026-0006，一次性披露 5 个安全漏洞，其中 3 个高危漏洞评分超 9 分，CVE-2026-59309 认证绕过漏洞更是打出几乎满分级 CVSS 9.8。 最可怕的是厂商明确说明：该漏洞不存在任何临时缓解方案，多因素认证 MFA、AD 域集成、增强链接模式全部失效！攻击者只要网络能连通 vCenter，无需账号密码，远程一键绕过身份校验，直接拿下整个虚拟化数据中心最高管理权限。而CVE-2026-47876，ESXi逃逸漏洞更狠--一台虚拟

2026年等保2.0进入强验收阶段，你的终端防护达标了吗？ 新修订的《中华人民共和国网络安全法》已于2026年1月1日正式施行，标志着我国网络安全治理从“底线防守”全面迈向“生态治理”。与之同步，2026年三级等保技术要求进一步升级，在“一个中心、三重防护”总体框架下，明确要求部署EDR并进行主机加固，实现SOC/EDR联动及自动化响应，安全事件响应时间不得超过30分钟。 与此同时，公安部起草的《公安机关网络空间安全监督检查办法（征求意见稿）》规定，等保三级以上及关键信息基础设施运营者需接受年度强制现场检查

漏洞介绍： DbGate 是一款开源的跨平台数据库管理工具，支持 MySQL、PostgreSQL、SQL Server、MongoDB、Redis、SQLite 等多种主流数据库，广泛用于数据库运维、开发调试、数据查询及管理场景。由于其支持 Web UI 与 Electron 桌面端，并具备数据库连接管理、SQL 执行、数据导入导出等高权限功能，因此在开发、测试及生产环境中部署较为广泛。 “DbGate - Remote Code Execution via Anonymous JWT” 漏洞表明，攻击者可能通过匿名 JWT（JSON Web Token）认证机制缺陷构造恶意身份凭证，从而绕过系统认证逻辑，进一步获取高权限访问能力。在