GitHub的2FA将于2026年9月2日强制启用 GitHub宣布将从2026年9月2日起强制启用双因素认证（2FA），以提升平台安全性，保护开发者账户免受未经授权的访问。 2026-07-20 Security 0 Administrator
GhostLock，一个存在于所有Linux发行版15年的栈UAF GhostLock是一个在Linux内核级别运行的UAF检测器，已存在15年并存在于所有主要Linux发行版中，通过动态跟踪内存分配和释放的生命周期来检测UAF。 2026-07-11 Security 0 Administrator
我构建了一个命令行工具，在Express.js仓库合并到生产环境前捕获影子API ShadowAudit 是一个 CLI 工具，用于在 Express.js 仓库合并到生产环境前捕获影子 API，确保 API 路由得到良好文档化、正确认证且安全。 2026-07-10 Security 0 Administrator
RLS静默失败。如何实际测试你的Supabase策略。 本文探讨了行级安全（RLS）策略在Supabase等平台中可能存在的悄无声息的失效问题，以及如何使用工具如`rlsautotest`来测试和修复这些策略，确保数据安全和合规性。 2026-07-10 Security 0 Administrator
内部服务TLS证书正确配置 本文探讨了在内部环境中部署 TLS 证书的最佳实践，包括使用自签名证书、集中式证书颁发机构、短证书有效期、自动化证书管理和使用 TLS 1.2 及更高版本。 2026-07-10 Security 0 Administrator
OpenBSD存在一个使用后释放漏洞，允许本地权限提升至root OpenBSD中发现use-after-free（UAF）漏洞CVE-2026-57589，允许本地用户提升权限至root，影响OpenBSD安全性和稳定性。 2026-07-09 Security 0 Administrator
NetBSD的隔离细胞：内核强制、类似jail的隔离 NetBSD的隔离单元Cells提供内核强制、类似jail的隔离机制，增强系统安全性和资源管理。Cells在内核中引入新抽象层，创建隔离单元，每个单元独立运行，拥有自己的权限和访问控制，适用于云计算、物联网、嵌入式系统和企业环境。 2026-04-08 Security 1 Administrator
深入解析：防范2026年针对P2P加密货币交易所的攻击向量（附带代码） 本文深入分析了2026年针对P2P加密货币交易所的攻击向量，特别是'虚假确认'陷阱，并提供了使用多个RPC节点、实时监控和原子交易的解决方案。 2026-04-07 Security 1 Administrator
新型Rowhammer攻击可完全控制运行Nvidia GPU的机器 新型Rowhammer攻击可赋予攻击者完全控制运行Nvidia GPU的设备的能力，这一发现在科技界引起了巨大震动。 2026-04-03 Security 4 Administrator
克劳德编写了完整的FreeBSD远程内核RCE漏洞利用程序（CVE-2026-4747） 克劳德发现并利用了FreeBSD的远程内核RCE漏洞CVE-2026-4747，该漏洞允许攻击者获取root权限，凸显了内核安全的重要性。 2026-04-01 Security 2 Administrator