CVE-2022-39197 RCE 利用脚本改进版公开，附完整复现步骤
作者公开了基于 @its-arun 项目修改的 CVE-2022-39197 RCE 利用脚本，称原 frida 脚本无法按正常顺序查询数据，因此修改了 frida 脚本以修改进程名。
#macOS
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合精选AI 评分8888 php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619
php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
GitHub 安全公告库 (GHSA)AI 评分2222 Electron 修复 macOS 离屏渲染未校验 GPU 帧数据导致的越界读取漏洞（GHSA-pfmc-3mgc-p6fp 同类问题）
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存，造成内存泄露或应用崩溃。
BleepingComputerAI 评分2222 攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
GitHub 安全公告库 (GHSA)AI 评分4040 Electron 修复 HID 与 USB 权限检查归属错误来源问题
Electron 修复了 hid 和 usb 权限检查可能归属错误来源的问题：从 iframe 发起检查时，session.setPermissionCheckHandler 收到的是顶层框架的 origin 和 details，而非发起请求的框架。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-32002 的 Git 仓库利用脚本 EXP
GitHub 上公开了 CVE-2024-32002 的利用脚本，通过 git config 开启 protocol.file.allow 与 core.symlinks。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
HackreadAI 评分5858 Claude Code Desktop 预览窗缺陷 SneakPeek 可窃取开发者凭证
Noma Labs 披露 Anthropic Claude Code Desktop 的高危漏洞 SneakPeek（CVSS 8.7），恶意 HTML 文件经预览窗可读取 SSH 私钥、AWS 凭证、GitHub 与 npm token 等本地敏感文件，并通过 navigator.sendBeacon() 外传。
Kaspersky SecurelistAI 评分6060 MacSync 信息窃取木马新版分析：改用二进制投放并借 iCloud 投递载荷
Kaspersky 披露 MacSync 信息窃取木马的新感染链，首次在野发现于 2026 年 9 月，攻击者把脚本投放器换成二进制投放器，主载荷改为 Objective-C 与 Swift 模块。
Kaspersky Securelist精选AI 评分6262 Mirage Kitten 以伪造编码挑战投递 NodeRabbit 与 PollCat 后门，瞄准中东非洲航空与金融科技
Kaspersky 披露 Mirage Kitten 的新恶意软件 NodeRabbit 与 PollCat，两者均为跨平台 RAT，分别用 Node.js 和混淆 JavaScript 编写，通过 LinkedIn 等招聘平台冒充招聘方发送含木马的编码挑战压缩包投递。
为什么值得看：披露 Mirage Kitten 首次改用 Node.js 与 JavaScript 后门，并给出完整感染链与 C2 通信细节，可供防御方比对招聘诱饵与开发环境持久化痕迹。
Google Online Security BlogAI 评分1818 Google Chrome 146 面向 Windows 用户开放 Device Bound Session Credentials（DBSC）
Google 宣布 Device Bound Session Credentials（DBSC）在 Chrome 146 上面向 Windows 用户开放，并将在后续 Chrome 版本扩展至 macOS。