四字节写入与时序漏洞让研究者在 Windows SmartScreen enclave 内运行代码
安全公司 Doyensec 披露 CVE-2026-83498，通过四字节写入与时序漏洞在 Windows VBS enclave 内运行攻击者代码，微软已在 2026 年 9 月 8 日更新中修复。
#安全研究
漏洞与风险The Hacker NewsAI 评分6262 漏洞与风险The Hacker News精选AI 评分7878 腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。