匿名账户批量泄露未公开0day
推荐指数 70.0 NO. 012 · 2026.06.28
发布2026/06/27Score377Comments156
为什么值得看
GitHub匿名账户持续发布多个主流软件的高危0day漏洞PoC，包括7-Zip、AnyDesk、Docker等。安全研究人员和运维团队需立即排查相关组件版本，AI基础设施依赖这些工具的团队面临供应链攻击风险。
编辑判断
这个账户的披露模式很反常：不是走传统漏洞赏金或CERT协调流程，而是直接公开PoC且不留修复窗口期。对AI团队来说，Docker和c-ares这两个尤其危险——大多数推理服务的容器编排和DNS解析都依赖它们。
建议立刻做的事：检查你的K8s集群和模型服务容器是否用了受影响版本的Docker引擎或c-ares库，特别是如果跑的是多租户环境。这个披露风格可能会引发模仿者，未来两周内类似"裸奔0day"可能会集中出现，CI/CD里的漏洞扫描规则需要临时收紧。
社区反馈
意见分歧 132 条评论
核心争论：开源代码安全性 vs 安全模糊性：LLM自动化挖掘漏洞是否动摇开源根基
相关内容
0day漏洞利用：針對未公開的系統弱點 Meta漏洞賞金計畫內部紅隊堵截供應鏈攻擊，涉及未公開系統弱點的0day漏洞利用手法。 暗网在网络攻击中的角色及监控方法 暗网漏洞交易：未公開0day漏洞、企業系統弱點被明碼標價，攻擊者可直接購買用於定向攻擊。 实战攻防季：主动猎捕，让0day漏洞无处遁形 2023年深瞳漏洞實驗室獵捕到100+個Web場景下的在野0day漏洞，防禦滯後帶來嚴重安全風險。 已公开漏洞的认知“真相” 過度追逐未公開漏洞與0day時，忽視已被公開卻更危險的威脅，給風險管理造成潛在影響。 Web应用防火墙_云WAF_漏洞防御_0Day漏洞 0Day漏洞指已被發現但官方無補丁的漏洞，黑客利用其遠程執行命令、獲取機密數據。
we have got to stop putting our bank accounts and SSNs on computers
... support cash, tell your neighbors
til you get debanked