FreeBuf网络安全行业门户 ·

从蓝队流量角度分析Shiro-550反序列化漏洞

📝

内容提要

Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。

🏷️

安全公告：CVE-2026-105923 - 可通过VectorImage触发的QTriangulator空指针解引用漏洞
A denial-of-service vulnerability in the Qt Framework VectorImage QML type of...
安全公告：CVE-2026-101201 JSON文档解析功能中的越界读取漏洞影响Qt Core及Qt 5 Core兼容API
Qt Core模块的QJsonDocument及Qt 5兼容模块QBinaryJson在JSON解析时存在越界读取漏洞（CVE-2026-101201），...
Lakehouse – Phase 7 Deletes and Updates
Parquet files are immutable. Once written, you cannot remove row 42 without r...
美国政府已经将深度求索的DS模型列入禁用范围禁止联邦民用机构使用DS模型
#人工智能美国国土安全部发布命令禁止美国联邦机构使用深度求索的 DS 模型及使用 DS 模型开发的产品。不过理由倒是有点蹩脚，即担心数据安全问题，问题是...
长鑫科技市值较高点蒸发1.5万亿元；苹果iPhone Duo全球限购2台；全球主要PC厂商已与存储制造商签署长期供应协议 | 日报
(全球TMT 2026年10月21日讯) 长鑫科技市值较高点蒸发1.5万亿元长鑫科技10月20日盘中跌近4% […]
OVH CLI工具发布账号被盗攻击者将其替换为恶意文件用于窃取信息
#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。此次事件发生在 10 月 19 日 12:4...