-
2026年10月下旬信息安全风险通报：12个已被在野利用漏洞、2起开源供应链投毒与一次根证书信任变更
2026 年 10 月下旬，全球信息安全形势出现三个明显变化：一是网络边界设备成为被利用的重灾区，VPN、邮件网关、远程支持系统集中出现可在未登录状态下执行代码的漏洞；二是开源供应链攻击从"投毒单个包"升级为"接管发布管道"，官方签名与构建溯源信息都可能是真实的，构件却仍然是恶意的；三是信任体系本身出现调整——一家证书机构的 8 张中间证书因密钥强度不足被集···
- 发布时间：2026-10-29
- 作者：量子计算
- 来源：[list:source]
- 浏览量（98）
- 点赞（26）
-
2026年10月服务端运行时与Web服务器安全漏洞月度汇编：PHP、Java、Tomcat、ngin···
2026 年 10 月，服务端运行时与 Web 服务器领域集中出现了一批高影响漏洞，涉及 PHP、Java（OpenJDK / Oracle Java SE / Apache Tomcat）、nginx、Apache HTTP Server、Node.js、Go 六大类组件。其中 PHP 的两个远程代码执行漏洞已被确认存在公开的可用性有限的攻击尝试，Apac···
- 发布时间：2026-10-27
- 作者：量子计算
- 来源：[list:source]
- 浏览量（100）
- 点赞（28）
【 服务热线 】0351-5255612
