分类
类型
地域
产品
排序
GitLab CVSS 10.0 漏洞 CVE-2026-110264:未认证即可远程执行代码,自建实例如何排查与升级
事件概述:GitLab 紧急发布满分漏洞补丁 2026 年 10 月 21 日,GitLab 发布紧急安全更新,修复编号为 CVE-2026-110264 的严重漏洞,CVSS 评分为满分 10.0。该漏洞位于 GitLab 社区版(CE)
潜伏16年的UEFI漏洞CVE-2026-97631:服务器在操作系统加载前就可能被攻破
导语 10 月 22 日,开源 UEFI 固件项目 TianoCore 发布安全公告(GHSA-99cj-7hg9-mp4m),披露了一个潜伏约 16 年的缓冲区溢出漏洞 CVE-2026-97631,CVSS 评分 9.5。漏洞位于 ED
一个超长密码就能登录:OpenSSH「SSHole」漏洞披露数小时即遭利用,Alpine 与容器环境该如何排查修复
事件概述:一次「连夜抢发」的紧急更新 11 月 5 日,OpenSSH 发布 10.6p2 紧急版本,修复编号为 CVE-2026-123158 的密码认证绕过漏洞。安全圈给它起了个直白的绰号——「SSHole」:在特定组合的...
为什么很多人第一次买服务器,最后后悔的不是买贵了,而是买错了?
为什么很多人第一次买服务器,会把问题想得太简单? 第一次买服务器的人,往往很容易把问题理解成一道单选题:预算多少、买几核几G、选哪个地区,然后尽快下单。表面上看,这样的决策流程很高效...








