This week’s recap covers exploited flaws, supply chain attacks, phishing kits, AI lures, macOS stealers, urgent CVEs, tools, ...
独立安全研究员关傲男（Aonan Guan）5月20日发布最新研究，披露Claude Code网络沙箱存在第二个完整绕过漏洞——一个SOCKS5协议中的空字节注入攻击，可以让沙箱内的进程访问用户策略明确禁止的任意主机。这意味着 从2025年10月沙箱功能上线至今，约5.5个月、130个发布版本，Claude Code的每一个版本都存在可被完整绕过的安全缺陷 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果