FreeBuf网络安全行业门户 ·

JMX 反序列化漏洞

📝

内容提要

前段时间看到普元 EOS Pl_atform 爆了这个洞，Apache James，Kafka-UI 都爆了这几个洞，所以决定系统来学习一下这个漏洞点。

🏷️

Chrome零日漏洞CVE-2026-125350：立即更新浏览器
Google Chrome 于 2026 年 11 月 9 日发布紧急安全更新。一次内存漏洞已经进入真实攻击。全球浏览器用户面临新的安全风险。 ## Ch...
OpenSSH爆高危SSHole漏洞：musl、OpenSSH与root权限绕过
SSHole漏洞让部分Alpine Linux服务器出现密码认证绕过，攻击者只需提交超长密码，就可能进入原本禁止密码登录的账户，甚至获得root权限！ #...
苹果发布iOS 27.2.1版更新修复多个漏洞修复程序也移植到iOS 26.x和iOS 18.x
苹果发布 iOS 27.2.1、26.7.3 和 18.7.12 更新，修复 iMessage 群聊漏洞（攻击者可加入群聊窃取消息、新成员可查看历史消息）...
微软的DLSS竞品已登陆Xbox Ally X，并支持掌机模式
Microsoft is now rolling out Automatic Super Resolution (Auto SR), an upscali...
Steam商店开始显示游戏平均帧率买前就能看到PC跑起来性能怎么样
#游戏资讯 Steam 商店新增实用功能：玩家可以在游戏页面查看游戏的平均帧率，平均帧率由其他已购玩家分享的匿名统计数据计算而来。现阶段该功能仅支持 St...
今天起，Gemini 4 Carbon 正式上线，但不是所有人都用得上
非付费用户什么时候能用上？#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。