FreeBuf网络安全行业门户 ·

FreeBuf 周报 | 高通骁龙通告 22 个安全漏洞；塞尔维亚政府机构遭 DDoS 攻击

📝

内容提要

文章推荐了本周热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

🏷️

旧版Plex媒体服务器遭到Plex2Shell攻击安全研究员部署的蜜罐被植入挖矿程序
安全研究员发现，旧版Plex媒体服务器漏洞Plex2Shell于10月16日公布后仅一天即被攻击者利用。攻击者通过由四个漏洞组成的攻击链入侵服务器，植入门...
OpenSIPS 3.6.8/4.0.1安全漏洞影响 rtpproxy_offer 和 rtpproxy_answer 函数
OpenSIPS 3.6.8及4.0.1之前版本存在越界读取漏洞（CWE-125），位于rtpproxy模块的rtpproxy_offer/rtpprox...
三位 Java Champion 如何借助 GitHub Copilot 提升生产力
GitHub Copilot 更新包括：支持将 Copilot 应用中的智能体会话迁移至 VS Code，保留对话、代码改动与工作上下文；推出上下文感知的...
Christophe Pettus: Binary read replicas in PostgreSQL, Part 1
A read replica is a PostgreSQL server in permanent recovery that accepts quer...
如何在不阅读代码的情况下审查AI代码
文章指出，AI已接管大部分代码审查，但团队通过审查讨论决策、建立系统认知的部分被忽视。作者提出“智能体验证、人来决策”的五层框架，强调应记录并辩论AI生成...
高效文档提取利器：84 语种 OCR 识别 | 开源日报 No.558
shadcn-admin 是基于 Shadcn 和 Vite 的管理仪表板，支持亮/暗模式和响应式设计。MinerU 是开源的数据提取工具，支持多种文件格...