IT2021科技站

CVE-2026-123158 公开后，最需要避免的判断方式，是把“Linux 服务器”整体划进受影响范围。按照 NVD 的记录，这个漏洞成立需要同时满足几个条件：运行 OpenSSH 10.6p2 之前的版本、使用 musl libc、未启用 PAM，并且账...

如果一个团队已经在用大模型做代码审计，痛点往往不在模型本身，而在流程：候选漏洞、复现证据、修复建议散落在脚本、终端历史和聊天记录里，没人说得清哪一条是经过验证的。0sec Labs 开源的 0 就是冲这个问题来的——它把自己定位成一层编排（harness），把...

周一早上，仓库里多了一个名为 sast 的 CI job。第一次全量扫描返回几百条告警，从 SQL 注入到硬编码令牌，分布在五年前就没人动过的目录里。当天打开的 PR 全部变红，作者们发现自己的改动只有十几行，却要为上百条历史问题负责。两周后，这个 job 被...

周五下午把安全更新装完，包管理器返回成功，终端回到提示符，很多人到这里就认为任务结束了。对一台正在提供 SSH 登录、Web 访问和数据库服务的 Linux 主机来说，包管理器只完成了“把新文件放到磁盘上”这一步。运行中的内核、已经加载的共享库、以及正在处理请...

CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接建立路径中的一个释放后使用（use-after-free）问题，公开信息显示它影响 4.4 及之后的内核版本，远程、未认证的对端在特定条件下可以触达。不同厂商给出的 CVSS 评分差异明...

CISA近期修订了三菱电机CC-Link IE TSN通信相关漏洞的公告，将NZ2CT-GN耦合器与FR-D800-E变频器加入受影响产品清单。此次修订延续同一漏洞编号CVE-2026-13584，核心变化是资产范围扩大，而非出现新的漏洞类型。对OT运维团队而...

在已部署服务网格的 Kubernetes 集群中，服务间通信通常经过代理或网格数据平面。若工作负载之间仍接受明文连接，网络路径上的流量可能缺少传输加密和对端身份校验。启用双向 TLS（mTLS）可以让通信双方在连接中验证彼此的工作负载身份并加密传输，但它本身不...

包发布常被视为 CI 流水线的最后一步，但它实际连接着开发者账号、源代码仓库、构建环境和包注册平台。一个容易被忽略的假设是：只要启用了多因素认证，发布凭据就安全了。实际上，MFA 主要保护交互式登录；长期有效的令牌、过宽的仓库权限或可被随意触发的发布任务，仍可...

2026 年 11 月 Android 安全公告发布后，最容易被放大的信息是“零点击远程代码执行”。Google 在公告中把 Framework 组件的 CVE-2026-58868 列为本轮最严重的漏洞：无需额外执行权限，也不需要用户交互，影响 Androi...

在获得书面授权、使用隔离测试网络和可回滚快照的前提下，验证 Debian 与 Ubuntu APT 供应链风险，重点不是构造通用远程利用，而是确认四个条件是否同时成立：系统到软件源之间的 HTTP 流量是否可被操纵、目标是否正处于软件包下载或安装窗口、Acqu...