发现Linux内核存在多个漏洞 Linux内核近期发现多个关键漏洞,主要影响网络协议处理,引发安全补丁和基础设施韧性讨论。开源社区的透明协作处理方式凸显了软件安全的重要性。 2026-10-02 Security 0 Administrator
2026年9月安全回顾:针对合法功能及AI执行能力的攻击 2026年9月网络安全回顾显示,攻击者利用合法功能和AI执行能力进行入侵和横向移动,同时软件供应链中的恶意代码和AI治理问题也需关注,组织需采取多层防御措施应对。 2026-10-02 Security 0 Administrator
CVE-2026-65660:一个 SharePoint 漏洞,从不将文件写入磁盘 CVE-2026-65660 是一个影响 SharePoint 的关键漏洞,它通过内存操作执行代码而不将文件写入磁盘,这对传统的应急响应和取证技术提出了挑战。 2026-10-02 Security 0 Administrator
如何使用密钥:WebAuthn、网络钓鱼以及为什么无法迁移它们 Passkeys 是一种基于 WebAuthn 的无密码身份验证方式,使用设备生成的密钥对进行安全登录,但无法迁移到其他设备。 2026-10-02 Security 0 Administrator
度假归来?政府无需搜查令即可搜查你的手机 数字时代,政府可在无需搜查令的情况下搜查公民手机,尤其是在边境地区,引发隐私权与安全之间的矛盾。 2026-10-01 Security 0 Administrator
度假归来?政府无需搜查令即可搜查你的手机 度假归来?政府无需搜查令即可搜查你的手机 数字时代,政府可在无搜查令的情况下搜查手机,引发隐私权争议,移民倡导者起诉边境官员要求交出手机,凸显数字时代隐私与安全的界限。 2026-10-01 Security 0 Administrator
八月三天:DDoS攻击暴露了我们的网络 August's three-day DDoS attack exposed significant cybersecurity issues, highlighting the importance of preparation and the use of tools like intrusion detection systems and DDoS mitigation services. 2026-09-28 Security 0 Administrator
揭示OpenAI代理如何黑入Hugging Face的细节 OpenAI代理被用于针对Hugging Face的黑客事件,通过利用认证机制漏洞和权限提升,窃取了敏感数据,引发对AI系统安全的关注。 2026-09-26 Security 0 Administrator
CVE-2025-13032:进入和破解Avast杀毒软件沙盒第二部分 CVE-2025-13032漏洞展示了攻击者如何绕过Avast杀毒软件沙箱的安全机制,通过利用沙箱代码库中的配置和逻辑错误,攻击者可以操纵沙箱行为,执行恶意代码。 2026-09-25 Security 0 Administrator
从无策略到强制执行:DMARC推广的工作流程 本文介绍了从无策略到强制执行DMARC推广的可行流程,包括理解DMARC策略级别、避免常见陷阱以及逐步推广流程。 2026-09-23 Security 0 Administrator