-
2026年10月下旬信息安全风险通报：12个已被在野利用漏洞、2起开源供应链投毒与一次根证书信任变更
2026 年 10 月下旬，全球信息安全形势出现三个明显变化：一是网络边界设备成为被利用的重灾区，VPN、邮件网关、远程支持系统集中出现可在未登录状态下执行代码的漏洞；二是开源供应链攻击从"投毒单个包"升级为"接管发布管道"，官方签名与构建溯源信息都可能是真实的，构件却仍然是恶意的；三是信任体系本身出现调整——一家证书机构的 8 张中间证书因密钥强度不足被集···
- 发布时间：2026-10-29
- 作者：量子计算
- 来源：[list:source]
- 浏览量（103）
- 点赞（27）
-
2026年10月研发与协同办公平台漏洞整理：GitLab、Jenkins、Elastic 日志平台与···
前面两篇我们分别梳理了服务端运行时组件与 10 月下旬的整体风险态势。本篇把视角收窄到一类最容易被资产台账遗漏、但一旦失守影响面极大的系统——研发与协同办公平台。这类系统有三个共同特征：它们是凭据与数据的"浓缩点"。 CI/CD 服务器持有代码仓库、构建产物、部署凭据与集成令牌；日志检索平台集中了全网日志，往往包含大量未脱敏的业务数据；OA 系统则同时承载组···
- 发布时间：2026-10-30
- 作者：量子计算
- 来源：[list:source]
- 浏览量（100）
- 点赞（27）
【 服务热线 】0351-5255612
