FreeBuf网络安全行业门户 ·

提高警惕！有人在GitHub上利用虚假 PoC 漏洞钓鱼

📝

内容提要

GitHub是最大的代码托管平台之一，研究人员用它来发布PoC漏洞，以帮助安全社区验证漏洞的修复或确定一个漏洞的影响和范围。

🏷️

PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班
全世界还在运行 PHP 的网站需要注意了，PHP 官方预警！ 10 月 20 日，PHP 官方突然发布了一份安全预警：PHP 核心存在两个严重安全漏洞，C...
漏洞报告太多精力不足 cURL宣布将低危漏洞报告改成公开处理高危问题继续保密
cURL宣布自2026年10月26日起，低危和中危漏洞报告将直接提交至公开GitHub仓库，高危和严重漏洞仍通过HackerOne保密提交。由于超九成报告...
安全公告：CVE-2026-105923 - 可通过VectorImage触发的QTriangulator空指针解引用漏洞
Qt框架VectorImage QML类型存在拒绝服务漏洞CVE-2026-105923，影响Qt 6.8.0至6.8.8及6.9.0至6.11.2版本。...
GitHub Actions Runner Controller 0.15.0 Targets Reliability at Scale
GitHub has released Actions Runner Controller (ARC) 0.15.0, introducing relia...
Microsoft Previews dotnetup: Toolchain Manager for .NET SDKs and Runtimes
Microsoft has released a public preview of dotnetup, a cross-platform toolcha...
如何使用RDS Supabase后端BaaS能力：创表即生成API（Database Data API）
认证、存储、实时推送、数据库API——4个后端模块，传统开发要数周。本系列逐个拆解，首篇聚焦数据库API（Database Data API）：建表即得 ...