多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复
10 月 22 日，Linux 专业媒体 Phoronix 报道了一起意外事件：多个尚未修复的 Linux 内核安全漏洞，被提前发送到了公开邮件列表，其中至少两个漏洞的 …
标签： 安全漏洞
Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新
还是没闲下来。 论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。 Go
HTTP/3 爆出严重漏洞：几百 KB 数据，就能让服务器卡死
HTTP/3 也出事了。 安全研究团队 FoxIO 在 10 月 20 日公开了一类名为 …
印度证书泄漏后，一台智能音箱被破解了
昨天刚介绍了印度证书机构 eMudhra 的离谱安全事故，其中一枚证书的私钥竟然只有一个数字：4。 没想到，这么快就有人用上了这批泄漏的私钥。 10 月 20 日，一位开发者发布了 yandex …
测试你的浏览器安全性：如果能打开这个网站，就踩中了印度证书机构的离谱大雷｜更新：eMudhra 已退出证书业务
10.23 更新eMudhra 宣布将退出全球SSL/TLS证书业务 在发生了离谱的 4 证书事件（8 张中间证书私钥弱到可以瞬间破解），导致 eMudhra 相关根证书遭浏览器移出信任列表。面对信任 …
PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班
全世界还在运行 PHP 的网站需要注意了，PHP 官方预警！ 10 月 20 日，PHP 官方突然发布了一份安全预警：PHP …
安全提醒：Plex 遭黑客攻击，AOMEI 两款软件更新渠道被劫持
最近两起热门软件安全事件，涉及影音服务器 Plex，以及 AOMEI 的两款软件：备份软件 AOMEI Backupper、远程桌面软件 AnyViewer。 其中，Plex 的多个安全漏洞已经被黑客 …
PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API …
WordPress 爆出 9.2 分严重安全漏洞｜CVE-2026-87902
2026年9月23日，WordPress 爆出 9.2 分的严重安全漏洞，攻击者无需登录即可在服务器上运行代码。漏洞编号 CVE-2026-87902，请务必升级至最新版本 7.1.2。@Appinn
说出来我都不信：Linux 漏洞第4、第5爆了 / Nginx 也继续爆漏洞
这是今天（2026年5月21日）早上： 这是今天晚上： 也不知道说什么了，直接看吧。 Linux 第4漏洞：CVE-2026-46333（7.1分） 这是继 Copy Fail（4 月 …
Notepad++ 两连更，修复1个多月的安全漏洞，此前更新机制可被黑客用于投毒
开源文本编辑器 Notepad++ 接连发布了 v8.8.8/v8.8.9 更新，修复了更新组件 WinGUp 在对下载文件签名和证书校验不够严格的问题。上月，Notepad++ 爆出了安全漏洞：在安
7-Zip 爆高危漏洞，可远程执行代码，尽快更新至 24.08 版本
著名的开源压缩/解压缩工具 7-ZIP 爆出一个高危漏洞 CVE-2024-11477，存在于 7-Zip 的 Zstandard 解压缩功能中，它允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞
