[主机吧]最近的动态

Spring Security 静态资源权限绕过漏洞（CVE-2024-38821）：官方不开放补丁，百度云防护 WAF 一键加固

你的 BI 工具正在成为黑客的“提权跳板”：DataEase H2 JDBC 注入漏洞（CVE-2025-32966）深度分析

别让一个分号绕过你的防线：jshERP 路径遍历漏洞详解（CVE-2025-60801）

致远 OA 数据统计界面存在 URL 参数 XSS 漏洞（CVE-2025-3999）

Xinference 供应链投毒风险通告：2.6.0-2.6.2 版本被植入恶意代码，可窃取云凭证与密钥

火狐 Firefox 150 借助 AI 模型发现 271 个漏洞，开源安全面临挑战

360站长平台新规：未备案网站将被清理，30天缓冲期倒计时

网站一天被攻击几十万次，攻击者不用花钱吗？代理IP池到底有多便宜？

阿里云国内短信服务价格上调：最高涨幅7.7%，5月20日起生效

Windows三大零日漏洞遭公开利用！Defender反成攻击通道，仅一个获修复