从漏洞影响面到应急响应、修复验证与事件复盘的完整链路。
eMudhra 的 8 张 TLS 证书使用了仅 3–8 bit 的弱私钥，暴露了证书生命周期、密钥生成与信任链监控的系统性风险。本文梳理事件、影响面和企业处置清单。
8分钟
PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个可未认证 RCE 的核心漏洞。本文复盘 OOM 初始化与 worker 陈旧状态机制，并给出升级、检测与加固清单。
7分钟
2020 年 12 月 13 日,美国 FireEye 与 SolarWinds 披露 SolarWinds Orion 软件更新链遭 APT 入侵,植入恶意代码 SUNBURST 影响 18000+ 客户,含美国财政部、商务部、能源部等部门。被视为国家级供应链攻击的标志性事件。
4分钟
2021 年 12 月 9 日,Apache Log4j 爆出 Log4Shell 远程代码执行漏洞 (CVE-2021-44228),影响 Log4j 2.0-beta9 至 2.14.1 版本,波及数百万 Java 应用与云服务。CNCERT/CC、CNVD 同步定为高危。
5分钟
2014 年 9 月 24 日,Bash 爆出 Shellshock 远程代码执行漏洞 (CVE-2014-6271),影响 GNU Bash 1.14 至 4.3,涵盖数亿 Linux/macOS 服务器。命令注入借助环境变量执行,在数小时内出现蠕虫式利用。
4分钟
2014 年 4 月 7 日,OpenSSL 爆出 Heartbleed 信息泄露漏洞 (CVE-2014-0160)。漏洞利用 TLS 心跳扩展的边界检查缺失,可读取服务器进程内存 64KB 内容,影响全球约 2/3 的 HTTPS 服务器。
4分钟
2024 年 3 月 29 日,Microsoft 工程师 Andres Freund 公开披露 XZ Utils 中的后门漏洞 (CVE-2024-3094)。攻击者通过长达两年的「开源投献」获取项目维护权限,差点让后门随 SSH 混入主流 Linux 发行版。
5分钟
2021 年 3 月 10 日起,微软 Exchange Server 爆出 ProxyLogon 系列零日漏洞(CVE-2021-26855 等 4 个)。归因于 Hafnium 组织的攻击波及全球数万家企业,国内大量企业邮件系统也未能幸免。
4分钟