FreeBuf网络安全行业门户 ·

开源CasaOS云软件发现关键漏洞

💡 原文中文，约900字，阅读约需3分钟。

📝

内容提要

开源个人云软件CasaOS存在两个严重安全漏洞，可实现任意代码执行并接管易受攻击的系统。这两个漏洞已在0.4.4版本中解决。攻击者可绕过身份验证限制，获得管理权限。安全研究员建议不应该依赖于应用层识别IP地址进行安全决策。

🏷️

轻量级开源 CI/CD：Woodpecker 从零部署到跑通完整流水线
本文介绍轻量开源CI/CD工具Woodpecker，它源自Drone，用Go编写，包含Server与Agent，并复用Gitea等代码托管平台的认证。文章...
微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
NVIDIA把供应链专家经验训练进模型，关键不是换一个更大模型
NVIDIA供应链案例表明，专用30B模型经专家决策轨迹训练后，在内部基准上超越更大通用模型。关键在于记录专家决策时的所见、理由与结果，并避免数据泄漏。企...
同一套GPU多服务2.5倍用户，关键不是换模型
NVIDIA测试显示，四张B200运行Nemotron 3 Ultra，在每用户50 Token/s延迟目标下，启用NIM优化栈后并发承载从718提升至1...
CocktailASR-1 开源：目标说话人识别更像一个工程问题了
小米开源CocktailASR-1，聚焦目标说话人语音识别：指定要识别的说话人后，模型只输出该人内容，而非还原全部声音，更贴近会议、车载、客服等场景。文章...
安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...