JiaXu's Blog
一、漏洞概述 CVE-2026-31431，代号 Copy Fail，是 Linux 内核加密子系统中的一个逻辑缺陷漏洞，由韩国安全公司 Theori 旗下 Xint C…
互联网现在已经完全融入到了我们的日常生活中了，一个普通人每天都会接触到互联网，各个网络服务和软件的登陆密码对我们每个人来说都是非常重要的，如果密码被盗其后果可想而知。 在《个人密码…
在软件开发行业，“漏洞”是个永恒的话题。小到功能瑕疵，大到系统崩溃，一行代码的偏差都可能引发海啸。而“高水平程序员故意留漏洞”的讨论，则直接戳中了行业的道德与法律痛点——这背后，是…
凌晨3点 手机忽然自动亮屏 操作转账 下一秒 …… 近日 从事货运的贺女士接到一单生意 对方要求互加微信 进一步沟通 “你扫描这个二维码， 下载这款软件， 明天装货要用的。” 贺女…
随着物联网技术深度融入家居、医疗、交通、农业等民生领域，其 “连接一切” 的特性正逐渐转化为 “风险扩散一切” 的隐患。2025 年，全球物联网安全事件呈现爆发式增长，从千万级设备…
近日，亚马逊（Amazon）威胁情报团队发布的最新报告揭示了一种全新的网络战争形态：“网络赋能的动能打击”。 报告指出，与伊朗有关的黑客组织不再局限于单纯的数据窃取或网络破坏，而是…
一、“爸妈的手机里，藏着另一个宇宙” 凌晨1点，67岁的王阿姨仍在直播间蹲守“最后一单”。主播声嘶力竭：“这款磁疗鞋，航天同款，错过今晚，再等一年！” 类似的剧本，正在全国3.8亿…
试想一下，当你在浏览器地址栏中看到以下两个域名时，能立刻分辨出它们的差别吗？ go.examplego.example 这两个域名，哪个是真，哪个是假？答案是，第二个域名中的字母“…
提醒一下大伙，如果你们用微信或支付宝，开通过某个商家或APP的“先用后付”，或“离店再付”之类的自动扣款服务，那个其实相当于给了那个商家/APP“免密支付”，也就是“直接扣款”的授…
近日，微软官方发布了 10 月安全更新，修复了合计117个安全漏洞。其中，包含 2 个严重漏洞（Critical）、75 个高危漏洞（Important）和 40 个中危漏洞（Mo…
在逛知乎的时候，看到了这么一个问题：我在代码里面故意留个漏洞，违法吗？ 我看到了三个非常有意思的回答，分享给大家一看。 首先是这个为了防止项目交付后收不到尾款埋下后门的回答： 答主…
漏洞描述 Google Chrome 发布更新版本，新版本修复了多个安全漏洞，其中包括一个 V8 中的类型混淆漏洞，此类漏洞通常会在成功破坏堆内存后，导致浏览器崩溃或执行任意代码。…
漏洞类型：反序列化 漏洞等级：严重(9.9) 所属厂商：Elastic N.V. 漏洞描述：Elastic Kibana存在一个反序列化漏洞，在使用Elastic Security…
漏洞描述： Apache OFBiz存在一个服务端请求伪造漏洞，未授权的远程攻击者可以通过该漏洞向内部发送任意请求，最终可导致任意远程执行。漏洞编号：CVE-2024-45507，…
密码管理器 NordPass 发布了一份年最常用密码列表，大家还是更喜欢使用简单的数字密码： 12345 —— 简单易记，输入也方便 123456 —— 你肯定用过，毕竟有时候密码…
