-
百度云防护 7.29 新增 23 条 WAF 规则：DataEase 集中爆发 7 条、深信服堡垒机 4 条、国产 OA 全线告急
2026 年 7 月 29 日，百度云防护 Web 应用防火墙（WAF）再次更新安全规则库，本次新增 23 条防护规则，全部为高风险级别。与上周的更新不同，本轮规则呈现出三个鲜明特征：DataEase 集中爆发（7 条）、深信服运维安全管理系统持续被挖（4 条）、国产 OA 全线告急（用友/金蝶/通达/致远/泛微共 8 条）。 规则已自动下发至所有百度云防护节点，用户无需手动操作。 一、全量规则一…- 92
- 0
-
百度云防护新增 23 条 WAF 安全规则：覆盖 SAP、Solr、泛微 OA、深信服等国内外主流产品
2026 年 7 月 28 日，百度云防护 Web 应用防火墙（WAF）再次更新安全规则库，本次新增 23 条防护规则，覆盖代码执行、命令注入、SQL 注入、文件上传等多种攻击类型。其中 20 条为高风险规则，涉及 SAP、Apache Solr、VMware、Citrix、Spring、泛微、锐捷等国内外主流企业级产品。 百度云防护用户无需任何操作，规则已自动下发至所有 SaaS WAF 和云原…- 51
- 0
-
潜伏 9 年的 Linux 内核高危漏洞 RefluXFS 曝光：XFS 文件系统 CoW 竞态条件，1640 万台主机面临 Root 提权风险
7 月 28 日，安全公司 Qualys 披露了 Linux 内核中一个潜伏了 9 年的本地权限提升漏洞——RefluXFS（CVE-2026-64600），CVSS 评分 7.8。该漏洞从 2017 年 Linux 内核 4.11 版本引入至今，全球超过 1640 万台 Linux 主机面临风险。 （图：RefluXFS 漏洞利用流程示意，来源 Qualys） 一、漏洞速览 项目 详情 CVE …- 117
- 0
-
AI 发现潜伏 18 年的 NGINX 高危漏洞 CVE-2026-42945：rewrite 模块堆溢出，1900 万实例受影响
2026 年 5 月 12 日，NGINX 官方发布紧急安全公告，修复了一个潜伏了 18 年的高危漏洞 CVE-2026-42945（代号 NGINX Rift），CVSS 评分 9.2（严重级）。全球约 1900 万个 NGINX 实例受影响——但真正让人后背发凉的不是漏洞本身，而是 发现它的不是人类，而是一个 AI。 旧金山 AI 安全实验室 depthfirst 的 AI 系统，用了 6 个…- 126
- 0
-
NGINX 曝潜伏 15 年堆溢出漏洞 CVE-2026-42533：无需认证一条请求即可 RCE，站长请立即升级
2026 年 7 月 15 日，F5 发布紧急安全公告，修复了 NGINX 产品线中的三个高危内存漏洞。其中最严重的 CVE-2026-42533 是一个潜伏了 15 年 的堆缓冲区溢出漏洞，CVSS v4.0 评分高达 9.2（Critical）——攻击者无需登录，一条 HTTP 请求即可��程执行代码。 对于国内大量使用 NGINX 做 Web 服务器、反向代理、负载均衡的站长和企业运维来说，…- 181
- 0
-
Microsoft SharePoint 曝在野利用 RCE 漏洞 CVE-2026-58644：CNVD 紧急收录，企业门户需立即更新
Microsoft SharePoint Server 是美国微软推出的企业级协同办公与内容管理平台，广泛应用于国内政企机构的内部网站、文档管理和业务工作流。近日，该产品被曝存在高危远程代码执行漏洞，国家信息安全漏洞共享平台（CNVD）已紧急收录并发布安全公告。 一、漏洞速览 项目 详情 CVE 编号 CVE-2026-58644 CNVD 编号 CNVD-2026-27933 漏洞类型 远程代码…- 147
- 0
-
Apache CVE-2021-40438 漏洞预警
漏洞详情地址 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40438 漏洞影响版本 小于等于Apache2.4.48 发布时间 2021-9-23 0x01概要 漏洞名称 Apache 2.4.48 ssrf 漏洞 威胁等级 中危 漏洞类型 ssrf 发布日期 9月23日 受影响版本 小于等于Apache 2.4.48 利用条件 …- 38.9k
- 0
