RSS

• MCP 安全吗？工具投毒、API Key 泄露风险与防护方法

  MCP Server 会泄露 API Key 吗？工具描述投毒、Rug Pull 和 Prompt Injection 怎么识别？结合官方安全资料与研究，说明接入检查、工具变更审计、扫描结果和防护方法…

  #软件工具 #技术文章 #安全漏洞
  XBSTACK 技术 2026-11-05

• Source Map 源码映射文件泄露

  0x00 漏洞描述 Source Map（源码映射）是前端开发中使用的一种调试文件，主要用于将经过压缩、合并或编译的代码映射回原始源代码，方便开发人员定位问题。 在生产环境中，如果 Source Ma…

  #Web开发 #安全漏洞
  林乐天 工具 2026-11-03

• 越权漏洞

  0x00 漏洞描述 越权漏洞（Broken Access Control）是指系统未正确限制用户的访问权限，导致用户能够访问或操作超出自身权限范围的资源。 常见于用户信息、订单管理、文件管理、后台管理…

  #系统问题 #安全漏洞
  林乐天 工具 2026-11-03

• API信息暴露

  0x00 漏洞描述 API信息泄露是用于描述 API 接口结构的规范，通常包含接口地址、请求方法、参数、数据类型及响应结构等信息。 常见类型包括： OpenAPI：描述 RESTful API 接口。…

  #安全漏洞
  林乐天 工具 2026-11-03

• Linux 内核 CVE-2026-98432 远程代码执行漏洞修复

  {alert type="warning"}本教程仅作经验分享，并非标准教科书方案，不必过度抠细节钻牛角尖。如果大家有更优的修复思路，欢迎在评论区交流分享。{/alert}{message ty...

  #系统优化 #安全漏洞 #Linux内核
  云峥 技术 2026-11-01

• 【歪门邪道】PHP CVE大逃杀

  虽然文章分类是歪门邪道系列，但实际上是最正经的一次，这次没有任何野路子。大逃杀想必全世界的运维对10月21日都记忆犹新，尽管安全隐患并不全是这一天发现的，但这天晚上依旧扣人心弦。事情的起因是PH...

  #系统优化 #技术文章 #安全漏洞
  天空 Blond 技术 2026-11-01

• AI 日报 · 2026-10-31

  Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户

  #AI应用 #技术漏洞 #安全漏洞
  M-finder 工具 2026-10-31

• 灰色十月

  即将过去的这个十月份真是一个可以载入互联网史册的月份。这个月发生的互联网重大事件：

  #技术漏洞 #安全漏洞 #互联网事件
  Marcus 职场 2026-10-31

• 脚本小子又在狗狗祟祟 && VPS 线路恢复

  线路恢复截至目前，我使用的VPS 线路已经实际上恢复了三网优化（IPv4 only）。AI时代的脚本小子看了下日志和评论区，发现有脚本小子滥用引用通告功能尝试XSS，还有一长串的自动化密码爆破和...

  #故障分析 #系统问题 #安全漏洞
  未知狐 技术 2026-10-30