CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露

先知社区2026-09-04 02:540 views

这并非普通的输入校验遗漏，而是两条基本安全规则同时失守：认证材料的比较未采用常数时间实现，认证材料本身又被写入常规日志

印度计算机应急响应小组（CERT-In）星期三发布安全通报，被称为“狡猾猎鹰”（Crafty Falcon）的黑客组织，已入侵非银行贷款机构、金融科技公司及加密货币交易所。攻击者利用公开可用的 AI 工具，实现高速自动化入侵。印度计算机应急

最近，PHP 于 10 月 21 日发布了紧急更新 "，修复了两个高危漏洞——可能导致未经身份验证的远程代码执行。亚马逊表示，在补丁发布前的四天内，就有人试图利用这些漏洞。 PHP 8.5.12、8.4.27、8.3.36 和 8.2.3

新华社赫尔辛基11月5日电（记者朱昊晨）斯德哥尔摩消息：瑞典政府5日宣布，自11月12日起实施为期6个月的申根区内部边境管控，以应对“公共秩序和国内安全面临的严重威胁”。瑞典政府当天发布公告说，政府评估认为俄乌冲突导致安全形势严峻，申根区

新华社巴黎11月5日电（记者张百慧）法国文化部4日发布公告说，根据文化部长卡特琳·佩加尔的提议，法国总统马克龙任命纪尧姆·切鲁蒂为凡尔赛宫殿、博物馆及国家园林公共机构主席。切鲁蒂将于11月9日正式履职。据法媒报道，切鲁蒂现年60岁。法国文

新华社马德里11月5日电（记者孟鼎博）据西班牙媒体5日报道，至少4架涉及马德里的进出港客机当天上午受炸弹威胁影响。西班牙广播电视公司当天报道说，西班牙机场与航空服务公司9时左右收到电子邮件，称欧罗巴航空公司一架原定从马德里飞往巴黎的客机，

新华社布鲁塞尔11月5日电热点问答｜欧洲客机“诈弹”频现，到底怎么了新华社记者马悦然张兆卿欧洲多国客机近日接连收到炸弹威胁。继3日至少7架客机收到威胁后，5日又有数十个航班受到影响。短时间内的密集安全警报引发外界对欧洲航空运输安全及

Related posts