网络安全-第3页-中国黑客网.com

CVE-2026-33032详解：Nginx UI身份验证绕过MCPwn漏洞分析

一、漏洞基础信息1. 核心档案- CVE编号：CVE-2026-33032- 漏洞代号：MCPwn- 漏洞类型：身份认证绕过、未授权访问- CVSS评分：9.8（Critical 超高危）- 受影响版...

中国黑客网网络安全 2026-06-01 34 0

随着大模型能力持续迭代，具备自主调用工具、联网检索、操作本地文件、联动第三方系统的AI智能体逐步落地。Cursor、Windsurf等AI IDE、企业级Agent工作流产品不断爆出供应链攻击、提示词...

中国黑客网网络安全 2026-05-31 25 0

引言随着AI原生开发工具快速普及，Cursor、Windsurf这类集成大模型的AI IDE成为程序员日常编码刚需。依托内置代码补全、智能重构、自动调试等能力，它们大幅提升开发效率，但绝大多数开发者忽...

中国黑客网网络安全 2026-05-30 20 0

报告摘要2025—2026年，AI IDE（人工智能集成开发环境）凭借智能代码生成、全链路自主开发能力，成为全球开发者与企业的核心生产力工具。但伴随Cursor、Windsurf、Google Ant...

中国黑客网网络安全 2026-05-29 20 0

一、引言AI Agent驱动的智能化开发浪潮下，Cursor、Windsurf、Google Antigravity三款主流AI IDE快速普及，三款产品均基于VSCode开源架构迭代，共用Elect...

中国黑客网网络安全 2026-05-29 20 0

近些年以Cursor、Windsurf为代表的AI集成开发环境快速普及，依托大模型实现代码生成、自主运维、工作流自动化，极大压缩软件开发周期。2025年Cursor接连曝出MCPoison系列高危漏洞...

中国黑客网网络安全 2026-05-28 19 0

人工智能技术深度融入软件开发领域后，Cursor、Windsurf、Google Antigravity等AI IDE产品凭借智能代码补全、工程重构、代码调试能力，快速渗透企业研发流程，成为程序员日常...

中国黑客网网络安全 2026-05-27 20 0

生成式人工智能全面产业化落地过程中，模型黑盒特性、迭代动态性、风险全链路传导特征，使得传统单点式安全防护模式逐步失效。数据投毒、提示词注入、模型窃取、推理越界、敏感信息外泄等新型安全威胁层出不穷，安全...

中国黑客网网络安全 2026-05-26 18 0

一、漏洞概述当前人工智能低代码开发工具应用普及度持续提升，Langflow作为开源可视化AI智能体与工作流搭建平台，依托拖拽式组件编排能力，广泛用于企业RAG知识库、AI对话机器人、自动化业务智能体等...

中国黑客网网络安全 2026-05-25 56 0

1.CVE-2025-55182漏洞是什么1.漏洞别称React2Shell，CVSS 10.0满分高危漏洞，无认证远程代码执行(RCE) 。2.漏洞位置：React19版本React Server...

中国黑客网网络安全 2026-05-24 29 0

打开微信，点击右上角"+"号，添加朋友，粘贴微信号，搜索即可！