网络安全文章
AutoEEA2026第二届下一代汽车电子电气架构峰会将于7月8-9日在上海举行,聚焦车企研发实践与落地,探讨中央计算平台、SOA服务、AI交互及车载通信等技术。参会者涵盖北汽、比亚迪、特斯拉、奔驰、蔚来等200余家企业,主机厂占比达80%,旨在促进产业协作与技术升级。
10-230
网络安全文章
2026年7月6日高危漏洞速报:AdobeColdFusion一次性修复7个CVSS10.0满分漏洞,CVE-2026-48282已遭野外利用;curl超级Cookie注入漏洞CVE-2026-8924CVSS9.1影响数十亿嵌入设备;CursorIDE零点击RCE漏洞DuneSlideCVSS9.8可完全接管开发者主机;CitrixBleedCVE-2026-8451补丁发布24小时即被利用;WinRAR堆溢出漏洞CVE-2026-14191CVSS7.8影响数十亿用户。建议立即升级相关软件并采取防护措
10-230
网络安全文章
本文预警7月首周十大高危漏洞,涵盖AdobeColdFusion满分未授权RCE、两个遭勒索利用的Defender0day提权、Gitea容器逃逸及Rancher接管K8s等。多数漏洞已在野利用或公开PoC。建议立即排查并更新ColdFusion、SharePoint、EBS、Rancher等核心组件补丁,关注Chromium浏览器更新,并排查第三方运维供应链安全。
10-230
网络安全文章
FreeBSD项目发布安全公告,揭示OpenZFS、libalias、TCPRACK及POSIX共享内存中的严重漏洞,可能导致远程代码执行或本地提权。攻击者可通过精心构造的RTSP流量控制NAT网关,或本地提权至root。目前无野外利用或公开PoC。受影响版本为15.x和14.x。建议管理员立即升级系统,或采取临时缓解措施如移除libalias模块、禁用TCP模块、限制ZFS访问。
10-230
评论