吳明宜2026-10-28
Brotli解碼器出現HTTP2Shell漏洞（CVE-2026-111497），可導致記憶體越界寫入，進而引發遠端程式碼執行、阻斷服務或資訊外洩。Node.js、Bun、Envoy Proxy、PyPI及微軟.NET都已陸續發布緊急更新。概念驗證程式已經公開，還無法更新的管理員應先封鎖外部送入的Brotli壓縮請求，或關閉解碼功能。
標籤: 漏洞
吳明宜2026-10-28吳明宜2026-10-28
PHP於10月21日釋出更新，修補合稱PHP2Shell的兩項重大漏洞。未經驗證的攻擊者可藉此遠端執行程式碼，風險值達9.2。Cloudflare觀測到，漏洞公開後攻擊暴增至數百萬次；Amazon更指出，旗下誘捕系統早在修補程式釋出4天前就偵測到攻擊流量，顯示已有駭客提前掌握漏洞。
謝至恩2026-10-22
PHP在10月21日釋出修正版，修補CVE-2026-109618與CVE-2026-109619兩個CVSS 9.2分的php2shell漏洞，攻擊者不需登入就能遠端執行程式碼。日本首相高市早苗呼籲業者當晚更新，多家遊戲公司與主機商緊急停機。Automattic表示旗下WordPress託管平台已受保護，自架站長仍須更新伺服器上的PHP。
吳明宜2026-10-09
Google因自動化無效通報大增，暫停OSS VRP產品漏洞收件，供應鏈與既有報告不受影響。研究人員仍可提交安全修補，部分Cloud產品漏洞可轉向Cloud VRP，Google預計2027年第一季公布調整消息。
吳明宜2026-09-28
研究人員Nightmare Eclipse發布BigDiskBuster概念驗證程式，可阻止Microsoft Defender完成平台與簽章更新，並公開真實身分為微軟前員工Abdelhamid Naceri。程式目前仍有錯誤，微軟尚未回應。
吳明宜2026-09-21
Hacktron AI研究人員指出，他們串聯OpenAI論壇所用Discourse元件的libheif緩衝溢位漏洞，以及OpenAI單一簽入(SSO)授權機制問題，取得員工登入論壇產生的session token後，進一步存取ChatGPT與Codex相關API與程式儲存庫。研究團隊表示已於7月25日通報，OpenAI當天完成修補，並於9月支付6,500美元抓漏獎金。
吳明宜2026-09-13
微軟2026年9月Patch Tuesday共修補974個漏洞，包括2個已遭利用的零時差漏洞及20個可能具備蠕蟲化風險的問題。研究人員Nightmare Eclipse隨後公開ShieldCrash，宣稱可繞過Microsoft Defender既有修補並取得SYSTEM權限；截至報導發布時，微軟尚未回應。
吳明宜2026-08-12
OpenAI擴大Daybreak方案，分為Daybreak Blue與Daybreak Red兩種存取路徑，協助授權資安研究人員降低模型對正當研究的拒答情況。新推出的GPT-5.6-Cyber針對漏洞探索、攻擊程式開發與高階安全測試設計，OpenAI稱其在內部測試及Chrome V8漏洞研究中已有成果。
吳明宜2026-07-28
Linux核心專案公布440項漏洞更新，影響網路、檔案系統、記憶體管理及虛擬化等元件。管理員應優先更新發行版供應商提供的穩定核心，並檢查ksmbd、TIPC及啟用SEV的KVM工作負載是否曝險。
吳明宜2026-07-17
資安研究人員Nightmare Eclipse於微軟發布7月安全更新隔天，公開Windows本地權限升級漏洞LegacyHive及其PoC。研究人員表示，即使完成7月更新，弱化版PoC仍可運作，但需具備特定帳號資訊。微軟目前尚未證實漏洞存在。
自 1990 年創刊 UXmaster 雜誌，1991 年獲得美國 LAN Magazine 獨家授權中文版，2006 年獲得 CMP Network Computing 授權，2009 年合併 CMP Network Magazine 獨家授權中文版，2014 年轉型為《網路資訊》雜誌網站，為台灣中小企業協助技術領導者落實企業策略，了解網路規劃及應用，為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有，禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話：+886 2 29432416
與我們聯絡