[]最近的动态

别让一个分号绕过你的防线：jshERP 路径遍历漏洞详解（CVE-2025-60801）

致远 OA 数据统计界面存在 URL 参数 XSS 漏洞（CVE-2025-3999）

百度云防护 WAF 规则库再升级：4 月新增 30+ 规则，覆盖 Confluence、OFBiz、ThinkPHP 等 20 余个高危漏洞

Xinference 供应链投毒风险通告：2.6.0-2.6.2 版本被植入恶意代码，可窃取云凭证与密钥

火狐 Firefox 150 借助 AI 模型发现 271 个漏洞，开源安全面临挑战

FreeMarker 模板注入漏洞（规则ID 4194）：原理剖析与百度云防护实战

360站长平台新规：未备案网站将被清理，30天缓冲期倒计时

网站一天被攻击几十万次，攻击者不用花钱吗？代理IP池到底有多便宜？

阿里云国内短信服务价格上调：最高涨幅7.7%，5月20日起生效

Windows三大零日漏洞遭公开利用！Defender反成攻击通道，仅一个获修复