补丁把加密拦截器修成了摆设：解密失败的消息，照样进了 Tomcat 集群
CISA 在 8 月 4 日把 CVE-2026-34486 加进了 KEV 名单，整改期限只给到 8 月 7 日——三天。这类公告的格式一般是"某组件某洞已在野利用"，但这一个的 Ap...
标签 · 运维
这个标签下共有 36 篇文章。
密码框塞 300 个字符就进去了：OpenSSH 在 musl 上漏了一环，Alpine 全分支都中
11 月 5 日 OpenSSH 放出 10.6p2，同一天 Alpine 发了一条安全公告，标题很直白：openssh-server 密码认证绕过。第二天 NVD 给了编号 CVE-2...
同一个包、同一个手法：LiteLLM 又被投毒，这次把网关里的模型 key 打包送走
2026 年第二次了。同一个包、同一个手法、同一个目标——这是 LiteLLM 这年头一回栽、年末又栽了一遍的意思。先说这次的手法，跟上次几乎一模一样：往 site-packages 根...
不用登录就能导走整个库：Discuz! X5.0 栽在一把被复用的加密密钥上
Discuz! X5.0 挂了条公告，CVE-2026-49952，类型一栏写的是认证绕过。影响范围是 20260320 到 20260501 这两个日期之间的 X5.0 版本，CVSS...
文件全变成 .LOCK3D 那两天：RAID、2FA、改端口，为什么一个都没拦住
最近两天，NAS 用户群里刷得最多的一句话，是「文件全变成 .LOCK3D 了」。从 10/28 晚上起，到 10/29 白天，求助帖集中冒出来。有人 DS720+ 上两块盘做的 RAI...
连出去的那一下：TeamViewer 修了个 8.8 分的洞，中招的是操作者自己的机器
做远程支持这行的，有个动作基本不过脑子：对面发来一个 ID，或者在电话里念一串九位数，你复制、粘贴、点连接，几秒钟就落到别人的桌面上了。修完断开，从来不会回头看这一下。TeamViewe...
AI 会不会把运维“干没了”？我更在意那句“AI 能背锅了？”
前几天 V2EX 上有个帖子挺火，标题是《别说开发了，这把运维真给干没了把》。楼主的意思是：现在弄个定时任务，AI 半夜上线几分钟就搞定，还能 24 小时不歇，运维这活儿怕是快没了。一天...
把 Cisco 防火墙打到重启，一个请求就够——前提是你那两个配置碰巧都开了
Cisco 在 10 月 28 号挂出一条安全公告，编号 cisco-sa-asaftd-tunnel-dos-s6mgkb75，说的是 Secure Firewall ASA 和 FT...
把 Wasm 当沙箱的人留神：Wasmtime 两个 9.9 分的洞，都在编译器后端
WebAssembly 常被当成一道墙：不信任的代码扔进沙箱，它在里面怎么折腾，也碰不到外面。这个说法大体成立，前提是沙箱本身没漏。Wasmtime 这次漏了两处，都在编译器后端，分数都...
180 万条记录从「开发用云服务」里出去：测试环境为什么总被当二等公民
日本经济新闻（Nikkei）泄了 183 万条记录，入口不是什么高级漏洞——是它「用于系统开发的云服务」上一批此前就被泄露过的凭证。时间线很短：2026 年 10 月 7 日上午，攻击者...