FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

FreeBuf 早报 | 谷歌云平台曝“鬼魂漏洞”；阿里云SQL 数据库曝两个关键漏洞

💡 原文中文，约2000字，阅读约需5分钟。
📝

内容提要

报道了全球范围内的多起安全事件和优质文章，包括朝鲜黑客组织Lazarus入侵关键设施、WordPress插件后门攻击、谷歌云平台“鬼魂漏洞”、阿里云SQL数据库漏洞等。此外，CISA添加3个被积极利用的漏洞、Kubernetes RBAC被用于加密货币挖矿、Sidecopy组织对印度展开攻击。优质文章包括2023网络安全成熟度报告、攻击技术研判和apk.sh等。

🏷️

标签

sql 安全事件 攻击技术 数据库 漏洞 网络安全 谷歌云 阿里云 黑客组织
➡️

继续阅读

  1. GPT-6 Astra对决Fable 5.1：全能重载选手 vs. 开发专精选手
    OpenAI发布GPT-6 Astra，宣称进入AGI时代。该模型在数学、代码优化和网络安全上表现突出，能将33k行SQL减至1.8k，并推进孪生素数猜想...
  2. 早报｜苹果将迎来史上最大产品发布潮/微信小微内测Agent间沟通/何庭波发布「韬定律」新论文
    苹果将迎来史上最大产品发布潮，包括折叠屏iPhone和iPhone 18 Pro；GPT-6 Astra全量发布；Anthropic用Claude完成费马...
  3. 迅策科技发布TokenCloud一站式AI模型训推算力平台
    迅策科技发布TokenCloud一站式AI模型训推算力平台，以异构算力为基础，构建四层协同生态，打通数据到Token全链路。平台支持GPU、NPU等统一调...
  4. Cloudflare D1开始强制执行免费额度：超额后数据库查询直接失败 次日0点恢复
    Cloudflare D1数据库免费版自2026年9月1日起强制执行每日额度，免费用户每天限500万次行读取和10万次行写入，超额后查询直接报错，不会产生...
  5. 研究：如果直播平台能为体育赛事报道增添价值，观众愿意容忍延迟
    研究显示，体育直播延迟虽令观众不满，但若平台提供完整回放、多角度或个性化集锦等增值功能，观众愿接受延迟。调查中54%的体育迷愿为高级功能付费，Z世代达80...
  6. IaaS、PaaS、SaaS 到底差在哪：买了托管数据库，也不等于不会丢数据 - 编程一生
    IaaS、PaaS、SaaS分别对应毛坯房、精装公寓和酒店，核心区别在于是否自己装系统、写代码。云服务商遵循责任共担原则，厂商管“云本身”，客户管“云上的...
👤 个人中心
在公众号发送验证码完成验证