Search: #安全资讯

1. 

   LetITFly News

   #安全资讯 PHP 基金会公布新漏洞，不过该漏洞触发条件比较少见所以暂时不会发布紧急版本进行修复

   12 hours ago

   Forwarded from 蓝点网订阅频道

   

   ×

   

   #安全资讯 PHP 基金会公布新漏洞，不过该漏洞触发条件比较少见所以暂时不会发布紧急版本进行修复。
   
   新漏洞编号 CVE-2026-115560，该漏洞也存在远程代码执行风险。
   
   对于受影响的部署，关闭上传进度显示功能即可，待后续发布新版本彻底修复后再重新开启。
   
   查看全文：https://ourl.co/127591?t
   
   😁订阅 🤔解封 🥰推特 🎉CN2VPS

   12 hours ago

   安全资讯

2. 

   LetITFly News

   #安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客

   4 days ago

   Forwarded from 蓝点网订阅频道

   

   ×

   

   #安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。
   
   此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。
   
   建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。
   
   查看全文：https://ourl.co/127493?t
   
   😁订阅 🤔解封 🥰推特 🎉CN2VPS

   4 days ago

   安全资讯

3. 

   LetITFly News

   #安全资讯 安全公司 Nebula 发布 Android 远程 root 演示视频，只需点击恶意 URL 即可在不到 1 分钟内自动安装 su 二进制文件和获得持久化 root 权限

   05:27 · Aug 18, 2026 · Tue

   Forwarded from 蓝点网订阅频道

   #安全资讯 安全公司 Nebula 发布 Android 远程 root 演示视频，只需点击恶意 URL 即可在不到 1 分钟内自动安装 su 二进制文件和获得持久化 root 权限。
   
   该漏洞利用 Firefox v151.0.2 及之前版本中存在的漏洞和 Linux 内核中存在的漏洞，可以直接在 Android 17 上提权，目前概念验证代码已经发布。
   
   查看全文：https://ourl.co/113840?t
   
   😁订阅 🤔解封 🥰推特 🎉CN2VPS

   05:27 · Aug 18, 2026 · Tue

   安全资讯

4. 

   LetITFly News

   #安全资讯 360 安全龙虾不慎泄露通配符域名证书和私钥，可被用于劫持，目前等待吊销

   15:37 · Mar 17, 2026 · Tue

   Forwarded from 蓝点网订阅频道

   

   ×

   

   

   ×

   

   #安全资讯 360 安全龙虾不慎泄露通配符域名证书和私钥，可被用于劫持，目前等待吊销。
   
   360 安全龙虾使用定制版 360 浏览器并使用 myclaw[.]360[.]cn 作为入口，为达成 HTTPS 访问 360 工程师直接将通配符证书和私钥都放在本地导致泄露，要解决这个问题或许应该采用自签名证书或局域网 IP 明文访问。
   
   查看全文：https://ourl.co/112186?t
   
   更新: 蓝点网已就此事咨询360SRC团队，该团队回应称这是内部已知问题，目前正在处理中
   
   订阅 X 解封 CN2VPS

   15:37 · Mar 17, 2026 · Tue

   安全资讯