RSS

• Hacker News 周榜解读 · 2026.10.16–10.22

  这一周的 Hacker News 被两件事压住：PHP 两个远程代码执行漏洞和一个印度 CA 的私钥只剩 8 位有效熵，安全贴占掉了榜单近一半。AI 那边没那么多戏剧性，讨论从"跑分多少"挪到了"能不…

  #技术动态 #开源项目 #安全漏洞
  Tend to Code 2026-11-14

• Source Map 源码映射文件泄露

  0x00 漏洞描述 Source Map（源码映射）是前端开发中使用的一种调试文件，主要用于将经过压缩、合并或编译的代码映射回原始源代码，方便开发人员定位问题。 在生产环境中，如果 Source Ma…

  #Web开发 #安全漏洞
  林乐天 2026-11-03

• 越权漏洞

  0x00 漏洞描述 越权漏洞（Broken Access Control）是指系统未正确限制用户的访问权限，导致用户能够访问或操作超出自身权限范围的资源。 常见于用户信息、订单管理、文件管理、后台管理…

  #系统问题 #安全漏洞
  林乐天 2026-11-03

• API信息暴露

  0x00 漏洞描述 API信息泄露是用于描述 API 接口结构的规范，通常包含接口地址、请求方法、参数、数据类型及响应结构等信息。 常见类型包括： OpenAPI：描述 RESTful API 接口。…

  #安全漏洞
  林乐天 2026-11-03

• AI 日报 · 2026-10-31

  Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户

  #AI应用 #技术漏洞 #安全漏洞
  M-finder 2026-10-31