GPT 5.6-Cyber 自主逃逸 QEMU/KVM 虚拟机三次，并发现多个 0-day
Trail of Bits 的 Patch the Planet 测试中，GPT 5.6-Cyber 在约 12 小时内三次逃逸 Debian 12 上的 QEMU/KVM 虚拟机：先利用 Januscape（CVE-2026-53359）攻击宿主内核，再组合 libslirp 4.7.0 的 CVE-2026-9539 与一个未分配 CVE 的修复提交实现任意内存读写。
#Linux
Trail of Bits 博客AI 评分2222
Mozilla 安全博客 (MFSA)AI 评分2828 Mozilla 因旧签名子密钥泄露更换 Firefox 与 Thunderbird 发布签名 GPG 密钥
Mozilla 已将 Firefox 与 Thunderbird 发布产物的 GPG 签名切换至新子密钥，原因是旧子密钥的未加密副本被误提交至私有 GitHub 仓库；审计记录未发现未授权方访问该密钥的证据，旧密钥已被吊销。
Trend Micro 研究与公告精选AI 评分7676 Trend Micro 解读首个自主 AI 代理勒索攻击 JADEPUFFER
Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。
为什么值得看：Sysdig 记录的 JADEPUFFER 案例显示代理可自主完成从入侵到破坏的全流程，但勒索变现环节失败，可据此理解行为检测的落点。
Exodus Intelligence精选AI 评分7878 Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。
Exodus IntelligenceAI 评分5858 Zombie COTables：利用 VirtualBox SVGA 释放后重用实现虚拟机逃逸
Exodus Intelligence 披露其在 2025 年发现的 Oracle VirtualBox SVGA 子系统释放后重用漏洞，该漏洞已在 Oracle Critical Patch Update – January 2026 中修复。
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。