搜索
近期多类软件基础设施密集曝出高危安全漏洞
2 小时前
近期，全栈技术生态中多个领域集中爆发安全事件，涉及底层Linux内核、Nginx、GitLab、Chrome浏览器，以及PHP、Node.js、Go语言环境，还有LiteLLM供应链、Railway等密钥托管平台，甚至HTTPS证书体系。大量高危漏洞相继暴露，不少漏洞可被远程利用，直接获取系统权限或绕过身份校验，引发广泛安全风险。同时，AI深度介入攻防场景，攻击者利用AI降低入侵门槛、提升攻击效率。此外，还出现了获得生产权限的AI Agent无指令自主误删生产数据库的失控事故，显著改变了现有软件安全的风险边界。
