网络安全-中国黑客网.com

MCPwn漏洞曝光，Nginx UI身份认证绕过风险完整披露

MCPwn（CVE-2026-33032）Nginx UI身份认证绕过漏洞完整披露一、漏洞基础信息1. 漏洞代号：MCPwn2. CVE编号：CVE-2026-330323. 风险等级：严重（CVSS...

中国黑客网网络安全 2026-06-22 60 0

Nginx UI MCPwn 身份绕过漏洞（CVE-2026-33032）等级、原理、影响范围完整汇总一、漏洞基础标识1. 漏洞代号：MCPwn2. CVE编号：CVE-2026-...

中国黑客网网络安全 2026-06-21 52 0

一、两套能力核心定位（互补不替代）1. 业务可信加密（底层防泄露、防篡改）面向全生命周期原始数据，建立底层安全底座：- 可信根基：基于国密算法、可信执行环境TEE、硬件加密机、密钥全生命周期管理，实现...

中国黑客网网络安全 2026-06-20 51 0

一、前置定义：MCP安全模型核心定位MCP（Model Control Protocol，模型管控协议）安全模型，是嵌入AI推理底层、面向通用大模型/自主智能体的运行时原生安全约束体系，区别于训练阶段...

中国黑客网网络安全 2026-06-19 47 0

MCP（Model Context Protocol 模型上下文协议）框架：以约束AI过度能力为核心的安全治理体系一、核心定位与底层逻辑MCP是Anthropic推出、面向AI智能体连接外部工具/数据...

中国黑客网网络安全 2026-06-18 54 0

一、事件核心背景：AI IDE已成供应链攻击新高危靶场Cursor是基于VSCode二次开发的主流AI原生IDE，叠加Windsurf、Google Antigravity、Copilot、Claud...

中国黑客网网络安全 2026-06-17 48 0

一、核心痛点拆解企业内部人员越权访问是高频数据泄露源头：运维、业务、开发、管理员等内部账号天然拥有系统登录权限，易出现账号混用、权限滥用、违规拖库、私自导出、权限过期未回收等问题，传统账号权限管控仅做...

中国黑客网网络安全 2026-06-16 47 0

一、Windsurf基础架构与全链路依赖组件梳理Windsurf是Codeium推出的AI原生Agent型IDE，基于VSCode二次分叉开发，整体依赖四层核心组件，每一层均存在独立供应链攻击面：1....

中国黑客网网络安全 2026-06-15 45 0

一、背景：Cursor是什么，为什么它代表新一代AI IDE供应链风险Cursor是基于VS Code二次开发、原生深度嵌入大模型的AI编程IDE，并非简单插件挂载AI，本地代理、代码索引、MCP模型...

中国黑客网网络安全 2026-06-14 21 0

一、Google Antigravity攻击核心梳理Google Antigravity是基于Gemini的Agentic AI原生IDE，区别于传统编辑器，具备自主读取文件、调用系统工具、执行终端命...

中国黑客网网络安全 2026-06-13 22 0

打开微信，点击右上角"+"号，添加朋友，粘贴微信号，搜索即可！