Ruby 4.0通用远程代码执行反序列化利用链 Ruby 4.0存在通用远程代码执行反序列化工具链漏洞，允许攻击者执行任意代码，本文深入剖析了该漏洞的机制、影响及缓解策略。 2026-08-14 Security 0 Administrator
Ruby 4.0 通用RCE反序列化工具链 Ruby 4.0 通用RCE反序列化工具链 Ruby 4.0存在通用远程代码执行（RCE）反序列化漏洞链，攻击者可利用反序列化例程在目标系统上执行任意代码，影响广泛且风险严重。 2026-08-14 Security 0 Administrator
打破WAL 本文深入探讨了 PostgreSQL 中的 WAL 重置漏洞，解释了 WAL 的工作原理、漏洞的影响以及如何缓解和预防此类问题。 2026-08-13 Security 0 Administrator
CSS：邮箱里的炸弹 CSS可以用于实现跨站脚本（XSS）攻击，特别是在电子邮件客户端中，通过在CSS中注入恶意代码来执行JavaScript，绕过传统安全措施。 2026-08-09 Security 0 Administrator
水系统控制器不该上网，前国安局负责人称 前国安局负责人警告水务系统控制器不应接入互联网，强调国家安全与公共安全的重要性，特别是在伊朗涉嫌攻击类似系统之后。 2026-08-08 Security 0 Administrator
框架曝Metabase 0日漏洞数据泄露 框架项目因Metabase 0日漏洞导致数据泄露，凸显了使用开源软件时的安全挑战及应对措施。 2026-08-07 Security 0 Administrator
欢迎尼泊尔政府参加“我已被入侵”活动 尼泊尔政府被纳入Have I Been Pwned数据库，提升了网络安全意识和治理，对政府系统安全构成挑战，并推动采取主动措施保护敏感信息。 2026-08-07 Security 0 Administrator
新墨西哥州民用飞机坠毁事件与军事GPS干扰有关 新墨西哥州一架民用飞机坠毁，初步报告显示军方GPS干扰测试可能与事件有关，引发对军事技术民用航空安全影响的担忧。 2026-08-05 Security 0 Administrator
通过 Passkey：无密码认证中的新型攻击面 无密码认证技术如FIDO2/WebAuthn提升用户体验和安全性，但出现了新型攻击面“通过密钥凭证”，攻击者可能通过拦截会话令牌或操纵挑战-响应机制来冒充用户身份，这表明无密码认证的安全性也依赖于会话管理和通信协议的健全性。 2026-08-05 Security 0 Administrator
WebKit中的IP和DNS泄露影响代理浏览器和iCloud Private Relay WebKit中的IP和DNS泄露问题影响代理浏览器及iCloud Private Relay，可能暴露用户真实IP地址和DNS查询，引发对隐私工具可靠性的疑问。 2026-08-05 Security 0 Administrator