网络安全文章
我国正加速制定全国一体化算力网技术标准，目前已形成12项指导性技术文件，涵盖算力监测调度、算电协同和安全保护等关键领域，旨在优化全国算力资源配置并强化安全保障体系。
10-200
网络安全文章
网络安全公司AikidoSecurity研究发现，被删除的谷歌API密钥在删除后平均16分钟、最长23分钟内仍可有效认证，因谷歌身份验证基础设施采用最终一致性模型导致撤销延迟。在此期间，威胁者可利用泄露密钥访问项目API、窃取数据。谷歌认为此延迟是系统已知属性而非漏洞，建议将API密钥删除视为30分钟操作并在此期间监控认证。
10-200
网络安全文章
2026年5月25日安全简讯披露多起重大安全事件：攻击者利用GhostCMS的SQL注入漏洞（CVE-2026-26980）大规模注入恶意代码，影响超700域名；LaravelLang包遭供应链攻击，233个版本被篡改用于窃取凭证；意大利摧毁CINEMAGOAL盗版应用，造成3亿欧元损失；美加联合逮捕运营200万台设备僵尸网络的嫌疑人；趋势科技修复已遭利用的ApexOne零日漏洞（CVE-2026-34926）；Drupal的SQL注入漏洞（CVE-2026-9082）在补丁发布后48小时内遭数千次攻击。
10-200
网络安全文章
该文档详细分析了BashShellshock漏洞（CVE-2014-6271）的成因与复现方法。漏洞因Bash解析环境变量时未严格校验函数边界，导致攻击者可通过恶意构造的HTTP头等途径实现远程代码执行。文档提供了Vulhub环境下的完整复现步骤，包括Docker部署、漏洞验证及利用场景分析，并指出影响范围为Bash≤4.3版本。
10-200
评论