版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
汽标委：车用人工智能标准适用性研究报告2025"
网络安全文章
汽标委：车用人工智能标准适用性研究报告2025"
发布车用人工智能标准适用性研究报告，探讨标准在自动驾驶等领域的应用。
网络安全文章
速修|Plex4洞串联未授权RCECVE-2026-96652"
本文披露PlexMediaServer四个漏洞串联形成的未授权RCE攻击链（CVE-2026-96652），入口为/player/timeline接口的免认证SSRF，串联后可达9.8分危害，PoC已公开且野外已捕获攻击流量。建议立即升级至1.43.3.10861或更高版本，临时缓解措施包括不将32400端口映射公网、加强访问控制与出站限制，并可通过检查访问日志和进程排查是否被入侵。
网络安全文章
Qubic官方钱包弱Seed漏洞，苹果客户端1,404钱包批量被盗事件分析"
本文分析Qubic官方钱包因Math.random()弱随机性漏洞致苹果客户端1404个钱包被盗约130万美元事件。根因是Apple平台JavaScriptCore的Math.random()种子强度不足，攻击者离线枚举2^32个种子碰撞出私钥。官方已发布v4.26.4修复改用crypto.getRandomValues，建议用户及时更新，并警惕2026年多起弱随机数安全事件。
网络安全文章
急！急！急！Typecho1.3漏洞复现与修复"
Typecho1.3.0存在未认证SSRF漏洞（CVE-2026-7025），由PHP弱类型比较绕过与出站请求无白名单叠加导致，可盲打内网及云元数据。文章完整复现攻击链，并给出Nginx封禁入口与代码补丁两种修复方案，建议优先采用代码补丁根治。
评论