分类
类型
地域
产品
排序
eMudhra 中间证书私钥缺陷事件：CA 翻车时，浏览器、站长和普通用户该如何应对
事件概述：一家印度 CA 的中间证书私钥，弱到在笔记本上秒破 2026 年 10 月 17 日，安全研究者向各大浏览器根证书计划报告：印度证书颁发机构 eMudhra（emSign）有 8 张中间 CA 证书的私钥在生...
13天前
Node.js 紧急安全更新：Brotli 解码器漏洞可被远程执行代码，运维该如何排查与升级
事件概述：一次紧急安全更新，最高危的问题出在'解压'环节 10 月 21 日，Node.js 项目发布新一轮安全更新，覆盖 22.x、24.x、26.x 三条仍在维护的发行线，共修复 10 个安全问题，其中最受关注的...
14天前
BeyondTrust 远程支持零日漏洞 CVE-2026-102764 遭在野利用：直取密凭据库的远程运维设备如何排查与加固
事件概述：一颗被提前用了一个半月的零日 2026 年 10 月 15 日，BeyondTrust 发布安全公告 BT26-05，披露其远程支持产品 Remote Support（原 Bomgar）存在一个严重漏洞 CVE-2026-1027
15天前
GitLab CVSS 10.0 漏洞 CVE-2026-110264：未认证即可远程执行代码，自建实例如何排查与升级
事件概述：GitLab 紧急发布满分漏洞补丁 2026 年 10 月 21 日，GitLab 发布紧急安全更新，修复编号为 CVE-2026-110264 的严重漏洞，CVSS 评分为满分 10.0。该漏洞位于 GitLab 社区版（CE）
16天前
PHP 两个 9.2 分远程代码执行漏洞遭在野利用：无需认证即可执行代码，网站该如何排查与修复
事件概述：PHP 一天之内连发两个严重 RCE 漏洞 2026 年 10 月 20 日，PHP 官方安全团队预告了一次紧急安全发布；10 月 21 日 13:30（UTC），修复版本正式上线，覆盖 8.5、8.4、8.3、8.2 四个维...
17天前
PHP 今晚发补丁，Node.js 也来凑热闹：26.x/24.x/22.x 全线安全更新，五个 HIGH 级 CVE 一网打尽
Node.js 于 10 月 21 日发布 26.x/24.x/22.x 全线安全更新（v26.12.1 / v24.22.1），最高等级 HIGH：TLS 非规范 IP、DNS 空字节、brotli 解码等五个 HIGH 级 CVE，undici 两个 7.5 分进程崩溃缺...
18天前
