2026年09月17日的文章

2026 年 9 月 15 日，微软安全响应中心（MSRC）发布了编号为 CVE-2026-85893 的安全公告。该漏洞存在于基于 Chromium 的 Microsoft Edge 浏览器中，类型为释放后使用（Use After Fre...

赞(0)微慑管理员2026-09-17业界快讯 阅读(3)

检测与反击AI滥用：2026年9月 原文链接： https://www.anthropic.com/threat-intelligence-report-september-2026 发布时间：2026年9月10日发布方：Anthropic...

赞(0)微慑管理员2026-09-17人工智能 阅读(1)

一次漏洞挖掘中，发现存在注入点，但没想到是derby数据库； 附与mysql数据库的对比图： 在服务器上，它就是这样一堆文件： derby数据库的连接方法 ： 使用Dbeaver： 下载对应驱动： 连接成功： 相关语法： 比如有的地方，如查...

赞(0)微慑管理员2026-09-17学习路上 阅读(1)

Uncanny Automator <=7.3.2  该漏洞源于src/ global-functions.php约352-358行，sanitize_text_field() 只移除 HTML 标签和转义 HTML 实体，不会转义 ...

赞(0)微慑管理员2026-09-17学习路上 阅读(1)

1、直接通过卸载程序进行卸载： 比如腾讯管家，会检测相关遗留项: 2、C:\Users\****\AppData\Roaming\Sangfor\aTrustInstaller 里面都是记录的日志，整个/aTrustInstaller/可以...

赞(0)微慑管理员2026-09-17业界快讯 阅读(2)

简介 New API 是一个开源的大语言模式（LLM）网关和人工智能资产管理系统。 版本： 影响产品或组件及版本：New API<=0.12.9 项目地址: https://github.com/QuantumNous/new-api...

赞(0)微慑管理员2026-09-17学习路上 阅读(1)

Redis 中一个严重漏洞（编号CVE-2026-23631，简称“DarkReplica”）利用复制子系统中复杂的释放后使用 (UAF) 条件，使经过身份验证的部署面临远程代码执行 (RCE) 的风险。该漏洞由安全研究员Yoni Sher...

赞(0)微慑管理员2026-09-17业界快讯 阅读(2)