文件全变成 .LOCK3D 那两天：RAID、2FA、改端口，为什么一个都没拦住
最近两天，NAS 用户群里刷得最多的一句话，是「文件全变成 .LOCK3D 了」。从 10/28 晚上起，到 10/29 白天，求助帖集中冒出来。有人 DS720+ 上两块盘做的 RAI...
标签 · 服务器安全
这个标签下共有 38 篇文章。
Drupal 修了个 19 分的 RCE，官方给的临时招数居然是「先把 Field UI 卸掉」
Drupal 在 10 月 14 号挂了条核心安全公告，SA-CORE-2026-014，定级 Critical——他们自家的评分给了 19 分（满分 25），漏洞类型一栏写的是远程代码...
补丁打了，洞还在：GitLab 这个满分洞，Alpine 把实例整个重建了
GitLab 上周那个满分洞（CVE-2026-97229，CVSS 10.0，未授权 RCE），我写过一次——打哪儿、修哪个版本、修完要轮换 secrets（那条在这里）。这次补的不是...
连出去的那一下：TeamViewer 修了个 8.8 分的洞，中招的是操作者自己的机器
做远程支持这行的，有个动作基本不过脑子：对面发来一个 ID，或者在电话里念一串九位数，你复制、粘贴、点连接，几秒钟就落到别人的桌面上了。修完断开，从来不会回头看这一下。TeamViewe...
从公开到被人打出真 shell，只用了三天：PHP2Shell 进了「已在被利用」名单
上周提过 PHP2Shell——PHP 引擎自己出的两个 RCE，CVE-2026-109618 和 CVE-2026-109619，没打补丁的看一眼版本号就能对上（那条补丁怎么打，在这...
一个潜伏了十六年的 UEFI 洞：它跑在操作系统和 Secure Boot 之前
前阵子 Ars Technica 报了一个 UEFI 固件里的洞，编号 CVE-2026-97631，评分 9.5。它藏的位置有点别扭：不在什么上层应用里，而在 UEFI 网络启动那段最...
三个洞串成一条链：Ivanti 的 VPN 门，从不需账号一直到 root
Volexity 在 10 月 13 号挂了一篇博客，标题叫 A Series of Unauthenticated Events，讲的是他们盯到的一件事：有人拿一串 Ivanti Co...
把 Cisco 防火墙打到重启，一个请求就够——前提是你那两个配置碰巧都开了
Cisco 在 10 月 28 号挂出一条安全公告，编号 cisco-sa-asaftd-tunnel-dos-s6mgkb75，说的是 Secure Firewall ASA 和 FT...
把 Wasm 当沙箱的人留神：Wasmtime 两个 9.9 分的洞，都在编译器后端
WebAssembly 常被当成一道墙：不信任的代码扔进沙箱，它在里面怎么折腾，也碰不到外面。这个说法大体成立，前提是沙箱本身没漏。Wasmtime 这次漏了两处，都在编译器后端，分数都...
合并网络包时漏带了一个标记：一个 7.8 分的内核洞，进了 CISA 在野名单
CISA 那份已知被利用漏洞目录（KEV），10 月 28 号又加了一条，编号 CVE-2026-46300，落在 Linux 内核的收包路径上。CVSS 3.1 给的是 7.8——夹在...