AI-Security-Newsletter

Boletín de Seguridad de IA - Junio 2026 Un resumen de investigaciones, ideas, informes, próximos eventos y herramientas y recursos de seguridad de IA. Sigue a la comunidad AISecHub y a nuestro grupo de LinkedIn para obtener actualizaciones adicionales. También echa un vistazo a nuestro proyecto,...

CVE-2026-77619

A flaw was found in Vector. The Logstash source component allocates memory based on a network-declared frame length without enforcing an upper limit. An unauthenticated remote attacker can exploit this vulnerability by sending a specially crafted frame that declares an excessively large payload...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

EUVD-2026-87235

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

CVE-2026-97878 zhistaredu StarTraining Druid Console index.html anonymous missing authentication

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

CVE-2018-13257

Suplantación de cabecera de host en ticket CAS de Blackboard Learn Un módulo de autenticación dentro de Blackboard Learn es susceptible a la suplantación de la cabecera de host HTTP durante la validación del ticket de servicio del Servicio Central de Autenticación CAS. Un ticket de servicio CAS...

CVE-2026-97868

A security vulnerability has been detected in sheshbabu zen up to 1.5.0. Affected by this issue is the function dangerouslySetInnerHTML of the file features/notes/NotesEditor.jsx of the component Note Editor. The manipulation leads to cross site scripting. The attack may be initiated remotely. Th...

EUVD-2026-87157

A vulnerability was determined in zhistaredu StarTraining up to 3.8.1. This issue affects the function UserLoginService.createToken of the file application.yml of the component JWT Token Handler. This manipulation of the argument userid/companyid causes use of hard-coded password. The attack is...

CVE-2026-97877 zhistaredu StarTraining JWT Token application.yml UserLoginService.createToken hard-coded password

A vulnerability was determined in zhistaredu StarTraining up to 3.8.1. This issue affects the function UserLoginService.createToken of the file application.yml of the component JWT Token Handler. This manipulation of the argument userid/companyid causes use of hard-coded password. The attack is...

bordair-multimodal

Multimodal Prompt Injection Dataset 516,588 个带标签样本 （251,782 个攻击样本 + 251,576 个良性样本，外加一个 13,230 样本的真实世界验证划分），涵盖五个数据集版本及外部数据集摄入，覆盖跨模态、多轮、对抗性后缀、越狱模板、间接注入、工具操纵、智能体、规避、推理 DoS、视频生成、VLA 机器人、LoRA 供应链、原生音频 LLM、RAG 优化、MCP 跨服务器、编码智能体、序列化边界以及智能体技能供应链等针对 AI 系统的攻击。攻击样本与良性样本按 1:1 平衡（审计清理后比率为 0.9992:1）。...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

waf-tester

🛡️ WAF 测试器 企业级 WAF 评估工具 — 真实的攻击载荷。真实的结果。符合合规要求的报告。 WAF 测试器通过向用户提供的 URL 发送真实攻击载荷，并报告这些载荷是否被拦截，从而评估 Web 应用防火墙（WAF）。提供 Windows 桌面应用（Electron）和可在任何地方运行的 Python CLI 两种形式。 ⚠️ 法律免责声明 此工具仅供授权的安全测试使用。 仅用于您拥有所有权或已获得明确书面许可的系统。 未经授权对第三方系统进行测试可能违反《计算机欺诈与滥用法》（CFAA）及您所在司法辖区的等效法律。 作者不对滥用行为承担任何责任。 功能特性 测试覆盖范围 — 6...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Prueba de concepto de CVE-2023-23397 para la aplicación cliente vulnerable de Microsoft Outlook. Solo con fines educativos y de investigación. Vista previa de CVE-2023-23397 Este CVE tenía como objetivo recuperar el hash NetNTLM del usuario que ha iniciado sesión desde la versi...

log4j2

log4j2 esta es una demo de ataque log4j2 jmi, inspirada por enlace...

CVE-2026-97871 Zhonglun CloudPos JSBridge JSBridge.cs OpenLocalBrowser code injection

A vulnerability has been found in Zhonglun CloudPos up to 3.0.1.76. This issue affects the function OpenLocalBrowser of the file ZlPos/ZlPos/Bizlogic/JSBridge.cs of the component JSBridge. Such manipulation of the argument url leads to code injection. The attack can be executed remotely. The...

CVE-2026-79064

A flaw was found in the Network component of Google Chrome. A remote attacker, by leveraging social engineering tactics and a specially crafted Chrome extension, could exploit a use-after-free vulnerability. This could lead to the execution of arbitrary code outside of the browser's security...

FecalFace

描述 | 安装 | 网站 | 问题反馈 FecalFace 描述 FecalFace 源于“Shit Bucket”的概念，其理念是尝试腐化他人收集到的关于我们的数据。 具体来说，它与面部检测和识别相关。 该项目的动机是：那些收集我们人脸的公司将无法再识别我们。 本项目（目前为概念验证）涉及： 检测已注册社交媒体头像中的人脸 使用你自己的账户进行识别 使用对抗性输入攻击来保护人脸 检查无识别的检测情况 提供下载以使用受保护的头像 本项目是 Shit Bucket 工具集的一部分 它能做什么...

maskprocessor

maskprocessor 高性能词生成器，每个位置可配置字符集 掩码攻击 尝试给定密钥空间中的所有组合，类似于暴力破解攻击，但更加具体。 相比暴力破解的优势 采用这种方式而不是传统的暴力破解，原因在于我们希望将密码候选密钥空间缩减为更高效的集合。 这里有一个简单的例子。我们想要破解密码：Julia1984 在传统的暴力破解攻击中，我们需要一个包含所有大写字母、所有小写字母和所有数字（即“mixalpha-numeric”）的字符集。密码长度为9，因此我们必须遍历62^9（13,537,086,546,263,552）种组合。假设我们以100M/s的速度破解，需要超过4年才能完成。...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...