FreeBuf网络安全行业门户 ·

漏洞分析｜Adobe ColdFusion WDDX 序列化漏洞利用

💡 原文中文，约7000字，阅读约需17分钟。

📝

内容提要

本文介绍了Adobe ColdFusion序列化漏洞的利用方式，提出了两条不出网的利用链：C3P0和JGroups。通过构造利用链的方式展示了如何利用该漏洞。攻击者可以手动破坏依赖管理机制，从而趁虚而入。

🏷️

Cloudflare托管防御与OpenAI Daybreak模型：引入上下文感知的漏洞发现与修复
Cloudflare推出漏洞发现与修复服务，结合OpenAI Daybreak模型，帮助客户检测并缓解代码漏洞。该服务利用网络上下文（如路由流量、安全事件...
iRobot发布Roomba Duo
iRobot在IFA展上发布概念机器人Roomba Duo，结合重型拖地机与小型Roomba Plus 757，后者通过机械臂降下清洁狭窄空间。主单元具备...
Kubernetes Promotes KYAML as a Safer, More Consistent Way to Work with Manifests
Kubernetes is encouraging developers to take a closer look at KYAML, a strict...
Bluetti推出“电子发电机”，挑战嘈杂、难闻、污染环境的燃气发电机
Bluetti推出Pioneer 5000“电子发电机”，旨在替代传统燃气发电机。它配备手推车，可提供高达18kW瞬时功率，支持启动重型设备，具备IP65...
我们花了一周时间测试IFA上最棒（也最奇特）的科技产品，欢迎提问
IFA 2026柏林展会上，The Verge编辑测试了众多科技产品，涵盖智能家居、手机、手表等。他们正为订阅者举办问答活动，解答关于飞利浦Hue灯、Eu...
Instagram的AI检测系统再次陷入混乱
Instagram的AI标签系统误将用户原创或轻微编辑的照片标记为“AI内容”，同时漏掉真正的AI生成图片。问题源于Meta对C2PA等元数据的检测不准确...