关于安全研究院

“白帽汇安全研究院”(以下简称“研究院”)是华顺信安专有品牌,研究院以打造国家网络空间安全环境为己任,致力于网络空间实战领域的深度探索与突破。研究院在网络空间测绘技术方面深耕多年,取得多项技术突破,所运营的白帽子社区拥有数万名活跃的安全工程师。研究院正在通过自主运营的FOFA、NOSEC、Vulfocus、Goby平台,向各大行业用户输出漏洞风险预警能力,帮助用户及时发现网络资产存在的安全风险。研究院是CNVD、CNNVD等国家漏洞库技术支撑机构,曾被CNVD授予“2020年度漏洞应急工作突出单位”荣誉称号。

研究成果
(二次更新)【已支持检测】OpenSSH musl 环境下密码认证绕过漏洞(CVE-2026-123158)

▌本次更新内容攻击工具已可公开获取。 截至目前,可直接运行的复现脚本与容器靶场已在互联网上出现,无需自...

2026-11-06
【已支持检测】西门子 SIMATIC IoT2050 Node-RED /flows 未授权访问漏洞(CVE-2026-58115)

▌漏洞描述     SIMATIC IoT2050 是西门子面向工业物联网的边缘计算网关,Advanced、Basic、...

2026-11-06
【漏洞预警】OpenSSH 在 musl 环境下密码认证绕过漏洞(CVE-2026-123158)

▌漏洞描述      OpenSSH 是 OpenBSD 项目维护的 SSH 远程登录与加密传输组件,承载服务器远...

2026-11-06
【漏洞预警】WordPress 核心更新流程条件竞争远程代码执行漏洞(CVE-2026-119977)

▌漏洞描述      WordPress 是全球使用最广泛的开源内容管理系统,承载企业官网、品牌站、活...

2026-11-04
【已支持检测】Plex Media Server 多漏洞串联未授权远程代码执行漏洞(CVE-2026-96652/96654/96655/96656)

▌漏洞描述Plex Media Server 是 Plex 提供的跨平台媒体服务器,用于影片与音乐库管理、转码播放与远程分享...

2026-10-21
阅读更多
安全研究院

专注于网络前沿安全技术的研究和探索,从攻与防的对立与统一中寻求突破,秉承最原始的黑客精神,我们相信技术可以改变世界。

服务热线:400-863-6555