-
PHP2Shell 停服实录：FF14、赛马娘只是轻档，两款运营 14 年的游戏直接关停了
PHP2Shell 漏洞停服实录：FF14 暂停登录、赛马娘停服发补偿只是最轻的两档结局，两款运营十余年的日本老游戏因 PHP 环境无法安全修复而直接终服、再无回归计划。四档结局如何分档、老旧环境三条路怎么选，本文结合各家公告一次说清。- 83
- 0
-
Oracle 发 9.1 分警报：Java 还在信任那批私钥可被算出的证书，我本机实测了
Oracle 发布 CVE-2026-91403 安全警报，CVSS 9.1，本质是 Java 还在信任 eMudhra 八张私钥可被算出的中间 CA。本机实测 OpenJDK 默认六条受损证书链全部信任，并逐一验证了两种缓解措施的实际效果。- 117
- 0
-
百度云防护 WAF 上线规则 4645：一条规则守住了 PHP2Shell 的哪一环
百度云防护 WAF 于 10 月 22 日上线规则 4645（Code_exec.CVE-2026-109618.A），针对 PHP2Shell 的 session 污染阶段。本文拆解它的判据落在攻击链第几环、能覆盖哪几条利用路径、哪些拦不住。- 82
- 0
-
Node.js 发 10 个 CVE 补丁：Brotli 越界写入能打通 RCE，但你不主动解压也躲不过
Node.js 10 月 21 日发布安全更新，修复 10 个 CVE，4 个高危。Brotli 解码器越界写入可致 RCE，但不需要你主动解压：fetch 会按响应头自动解 br。本文在 v22.13.1 上实测三条，修复版本为 22.23.4、24.22.1、26.12.1。- 1.1k
- 0
-
腾讯云发布 php2shell 风险通告：两个 9.2 分漏洞并列为高风险，但关掉上传进度并不能保平安
腾讯云 10 月 21 日发布 php2shell 风险通告，CVE-2026-109618 与 109619 列为高风险。社区流传的关闭 session.upload_progress 挡不住 109618：它走的是内存耗尽与请求关停路径。本文对照五种措施的实际效果。- 117
- 0
-
PHP 拉响 9.2 分警报：两个 RCE 漏洞今日打补丁，欧盟说修不了就先下线
PHP 安全团队 10 月 21 日 14:00 UTC 发布紧急补丁，修两个 CVSS v4.0 均为 9.2 分的 RCE 漏洞。欧盟 CERT-EU 称打不了补丁的机构应考虑把站点摘下来。本文用本机 PHP 8.3.6 实测了这条链：上传进度功能默认开着，原始文件名不经校验进 session，但默认配置下会话文件名不可控，第三环是断的。- 143
- 0
-
1100 万用户中招！Chrome 广告拦截插件 Adblock for YouTube 被曝可远程执行任意代码
发布时间：2026-06-29 | 作者：主机吧 | 阅读时长：8 分钟 | 类型：安全预警 一、事件概述 6 月 29 日，安全公司 Island 发布报告，披露了一款安装量超过 1100 万次的 Chrome 广告拦截插件 Adblock for YouTube 存在严重安全漏洞。 核心问题：黑客可通过该插件的服务器端配置，在用户浏览…- 130
- 0
-
Web 服务器常见安全漏洞有哪些？如何防范？
Web 服务器是互联网服务的核心，也是黑客攻击的首要目标。每天都有无数自动化扫描器在公网上爬取 IP 段，试图发现存在漏洞的服务器。一旦被攻破，轻则网站被挂黑链、流量被劫持，重则数据库被拖走、服务器沦为肉鸡。本文将梳理 Web 服务器最常见的几类安全漏洞，并给出从基础加固到专业 WAF 防护的完整方案。 一、 Web 服务器面临的常见漏洞类型 1. Web 应用漏洞（占据攻击事件 80% 以上） …- 92
- 0
-
快手因内容安全漏洞被重罚1.19亿！给所有站长的紧急警示：您的平台可能正面临同等风险
当一家市值千亿的互联网巨头因“未履行网络安全保护义务”被开出上亿罚单时，没有任何一个网站运营者可以置身事外——内容安全已成为平台生存的生命线。 2026年2月6日，北京市互联网信息办公室一纸罚单震动整个互联网行业：快手平台因存在大量色情低俗内容直播等问题，被依法处以警告并罚款1.19亿元人民币。这不仅是2026年开年以来金额最高的互联网行政处罚之一，更是一记敲在所有网站运营者头上的警钟。处罚公告中…- 319
- 0
-
网络装机工具iVentoy曝内核级安全漏洞 开发者24小时内发布修复补丁
事件背景5月7日，科技媒体borncity披露知名装机工具iVentoy 1.0.2版本存在重大安全隐患。该工具系开源项目Ventoy（全球装机量超500万次的USB启动盘制作工具）开发者于2024年6月推出的网络装机系统，采用PXE协议实现多设备并发安装操作系统，支持Windows/Linux/VMware等110余种系统镜像。 漏洞详情据Reddit技术社区与GitHub开发者论坛反馈，该版本…- 603
- 0
-
PHP 开源项目 ADOdb 发布 v5.22.9 版本，修复 CVSS 满分严重安全漏洞
5 月 5 日消息，PHP 开源项目 ADOdb 于上周推出 v5.22.9 版本。该版本着重修复了一项极为严重的安全漏洞 ——CVE-2025-46337，其 CVSS 风险评分达到满分 10 分。官方指出，该漏洞 “可能波及全球 280 万个已安装 ADOdb 的环境”，影响范围广泛，情况不容乐观 。 作为广受欢迎的 PHP 数据库抽象层组件，ADOdb 凭借统一的 API 接口，为开发者提供…- 82k
- 0
-
Power Pages 被曝高危安全漏洞
2 月 21 日消息，科技媒体 bleepingcomputer 昨日（2 月 20 日）发布博文，报道称微软公司发布安全公告，披露 Power Pages 平台存在一个高危权限提升漏洞，且有证据表明该漏洞已被黑客利用进行零日攻击。 该漏洞追踪编号为 CVE-2025-24989，影响 Microsoft Power Pages，属于访问控制不当问题，允许未授权用户提升其在网络上的权限并绕过用户注…- 2.7k
- 0
-
微软示警 ASP.NET 重大安全漏洞，攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件
2 月 7 日消息，科技媒体 bleepingcomputer 昨日（2 月 6 日）发布博文，报道称微软发出示警，有攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件。 微软威胁情报专家近期发现，一些开发者在软件开发中使用了在代码文档和代码库平台上公开的 ASP.NET validationKey 和 decryptionKey 密钥（这些密钥原…- 1.9k
- 0
-
斯巴鲁被曝存在安全漏洞：可通过员工网站可控制车辆
1 月 26 日消息，斯巴鲁近期被曝出一起严重的安全漏洞，虽然漏洞已经修复，但仍暴露了当前汽车在隐私保护方面的重大问题。 据 Engadget 昨日报道，安全研究人员 Sam Curry 和 Shubham Shah 发现，斯巴鲁的员工网页门户存在安全隐患，黑客可以通过该漏洞远程控制车辆并查看位置数据。研究人员警告称，斯巴鲁并非唯一存在车辆数据安全问题的公司，其他品牌也可能面临类似漏洞。 漏洞被发…- 1.1k
- 0
-
Impact-Pack 插件曝存在严重安全漏洞 被黑客植入了加密货币挖矿病毒
近日，ComfyUI社区广受欢迎的插件 Impact-Pack 被曝存在严重安全漏洞，导致其依赖的 Ultralytics 包（版本8.3.41和8.3.42）被黑客植入了加密货币挖矿病毒。 由于 Impact-Pack 是几乎每位用户都会安装的插件，许多人可能因此受到了影响。病毒通过恶意修改的 Ultralytics 包自动下载并执行恶意程序，连接到可疑的矿池地址（connect.consren…- 200
- 0
-
百度云防护解决网安扫描网站的安全漏洞问题
最近，有一位客户联系上主机邦，需要解决网站漏洞问题，原因他们公司的网站因为被当地网安扫描到有高危安全问题，被要求整改，但由于他们公司的网站是找别人做的，没有程序员，不知道如何修改，所以联系上主机邦，看怎么处理。 可别小看了这个整改通知，这个整改具有强制性的，根据《中华人民共和国网络安全法》第五十九条，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全…- 6.1k
- 0
-
知名邮件代理程序Exim爆出严重安全漏洞：150万台服务器受影响！
Exim是一款广泛使用的邮件传输代理（MTA）软件，主要用于类Unix系统，如Linux和macOS。近期，Exim被曝出存在多个严重的安全漏洞，这些漏洞使得攻击者能够绕过邮件服务器的安全保护机制，向用户发送恶意软件。 漏洞详情 最新的漏洞编号为CVE-2024-39929，影响超过150万台SMTP邮件服务器。该漏洞源于Exim在解析RFC-2231标头时的错误，这种标头负责管理电子邮件附件中文…- 682
- 0
-
微软发现一个命名为“Dirty Stream”的严重安全漏洞
5月5日消息，国外媒体报道称，微软近期披露了一个被命名为“Dirty Stream”的重大安全漏洞，该漏洞使得攻击者能够控制应用程序并窃取用户的敏感信息。微软指出，这一问题并非孤立事件，许多广泛使用的Android应用程序普遍存在这类漏洞，包括下载量超过10亿次的小米文件管理器和大约5亿次下载的WPS Office。目前，这两家软件供应商均已确认其产品中存在的安全隐患。 微软的研究团队强调了受影响…- 293
- 0
-
GitHub被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件
4 月 23 日消息，代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。 而且该漏洞并不需要任何复杂的专业技术，只需要上传恶意文件到指定…- 267
- 0
-
微软 SharePoint 被曝安全漏洞，被黑客利用可访问、下载日志文件
根据最新消息，网络安全公司 Varonis Threat Labs 近日发布博文，披露了存在于微软 SharePoint 中的两个漏洞，被黑客利用后可下载日志文件。 博文中介绍了两种攻击方式，第一种方法是攻击者使用 PowerShell 脚本结合 SharePoint 的客户端对象模型来尝试下载文件，不过这种操作实际上不会下载文件，而是访问相关日志，因此管理员很难检测到未经授权的数据下载。 第二种…- 16k
- 0
-
D-Link NAS 设备被曝高危安全漏洞
事件概述 近期，多款已停止支持的D-Link网络附加存储（NAS）设备被曝出存在严重的安全漏洞。这个漏洞的追踪编号为CVE-2024-3273，它主要涉及到通过“system”参数的命令注入问题，以及针对硬编码账户（用户名：“messagebus”和空密码）的后门，可以在设备上执行远程攻击命令。 影响设备 据研究，受影响的设备型号包括DNS-320L Version 1.11, Version 1…- 30.4k
- 0
-
谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞
9 月 16 日消息，美国国家标准及技术研究所（NIST）近日发布安全公告，发现谷歌推出的 WebP 图片格式存在堆缓冲区溢出漏洞。 这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。 这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任…- 327
- 0
-
英伟达人工智能软件存在安全漏洞 可被操控泄露个人信息
6月10日 消息:根据一项最新研究显示，英伟达的人工智能软件中的一个功能存在安全限制的漏洞，可以被操控以透露私人信息。 英伟达开发了一个名为「NeMoFramework」的系统，允许开发人员使用各种大型语言模型，这些模型是生成式AI产品（如聊天机器人）的核心技术。 这款芯片制造商的框架旨在被企业采用，比如将公司的专有数据与语言模型结合起来，以提供对问题的回答。例如，它可以复制客服代表的工作或为寻求…- 1.4k
- 0
-
什么是tls1.3？
TLS 1.3(Transport Layer Security version 1.3)是TLS协议的最新版本，于2018年发布。TLS是一种用于在客户端和服务器之间提供安全通信的协议，通常用于Web浏览器和服务器之间的数据传输。TLS 1.3主要是为了解决TLS 1.0和TLS 1.1中的一些安全漏洞而发布的。 TLS 1.3的主要特性包括： 安全性增强 :TLS 1.3引入了新的安全机制，如…- 468
- 0
