网络安全文章
迪普科技发布2026年国庆节假期保障通知,具体内容未提及。
10-160
网络安全文章
本文是公安部网安局发布的烈士纪念日纪念文章,强调铭记英烈牺牲精神,表达对为国捐躯英雄的崇高敬意,弘扬爱国主义精神,号召人民永远铭记英雄功绩。
10-160
网络安全文章
CVE-2026-102240影响NetcoreNAP930企业级WiFi6接入点,其network\\_toolsCGI存在免认证命令注入漏洞,CVSS评分10.0。根因是净化函数被注释且认证检查位于命令执行之后。攻击者可借GET请求以root权限执行任意命令,读取配置文件中的Wi-Fi密钥等敏感信息。建议隔离管理面、关闭telnetd、修改默认口令,等待厂商补丁。
10-160
网络安全文章
本文分析RestrictedPython8.4修复的CVE-2026-76825沙箱逃逸漏洞。漏洞成因是string.Formatter的get\\_field方法绕过了属性访问守卫,实现逃逸。修复方案是直接禁用string.Formatter而非修补守卫。文章建议评估业务依赖、核查沙箱模块清单、关注异常日志,并固定复测三件事。
10-160
评论