-
OpenSSH "SSHole"（CVE-2026-123158）身份认证绕过漏洞分析与处置指引
请先做一件事：如果你运行的是 Alpine Linux 或其他 musl libc、未启用 PAM 的 Linux 系统，并且开启了口令认证，请立即将 PasswordAuthentication 设为 no，或先关闭这些系统的 SSH 服务。2026 年 11 月 5 日，OpenSSH 发布 10.6p2，修复一个可远程绕过口令认证的高危漏洞，编号 CV···
- 发布时间：2026-11-08
- 作者：量子计算
- 来源：[list:source]
- 浏览量（9）
- 点赞（2）
-
2026年10月下旬信息安全风险通报：12个已被在野利用漏洞、2起开源供应链投毒与一次根证书信任变更
2026 年 10 月下旬，全球信息安全形势出现三个明显变化：一是网络边界设备成为被利用的重灾区，VPN、邮件网关、远程支持系统集中出现可在未登录状态下执行代码的漏洞；二是开源供应链攻击从"投毒单个包"升级为"接管发布管道"，官方签名与构建溯源信息都可能是真实的，构件却仍然是恶意的；三是信任体系本身出现调整——一家证书机构的 8 张中间证书因密钥强度不足被集···
- 发布时间：2026-10-29
- 作者：量子计算
- 来源：[list:source]
- 浏览量（103）
- 点赞（27）
-
2026年10月服务端运行时与Web服务器安全漏洞月度汇编：PHP、Java、Tomcat、ngin···
2026 年 10 月，服务端运行时与 Web 服务器领域集中出现了一批高影响漏洞，涉及 PHP、Java（OpenJDK / Oracle Java SE / Apache Tomcat）、nginx、Apache HTTP Server、Node.js、Go 六大类组件。其中 PHP 的两个远程代码执行漏洞已被确认存在公开的可用性有限的攻击尝试，Apac···
- 发布时间：2026-10-27
- 作者：量子计算
- 来源：[list:source]
- 浏览量（106）
- 点赞（29）
【 服务热线 】0351-5255612
