白名单在隔壁：Spring 反序列化 RCE

FreeBuf2026-10-25 21:100 次浏览

前言

2026 年 8 月 20 日，Spring 发布 CVE-2026-47864 的安全公告。CNA 是 VMware（cve.org 记录里assignerShortName为vmware；该记录的datePublished是 2026-08-27，比公告页晚一周），评分

本文永久链接 – https://tonybai.com/2026/11/02/cve-2026-98432-linux-kernel-vulnerability-go-mptcp 大家好，我是Tony Bai。【导读】 AI 安全研究正

今年早些时候，谷歌 CEO 桑达尔·皮查伊（Sundar Pichai）在谷歌云年度大会上披露，公司约 75% 的新代码由 AI 生成，再经工程师审核批准。Anthropic 的内部数据显示，其入库代码已有 80% 以上由 Claude 编

新华社济南11月2日电（记者滕军伟、张武岳）首届世界机器人登泰山大赛2日在山东泰安举行。本次比赛设置竞速赛与专项赛两大类别，共4个正式赛项，有近90支队伍参赛。赛事将泰山千年古道变身前沿科技赛场，是全球首个山岳实景具身智能机器人竞技赛事。

新华社莫斯科11月2日电（记者许炜凯）据俄罗斯媒体2日报道，俄紧急情况部通报，该部移动应用程序当天遭大规模网络攻击，不法分子借此向俄罗斯33个联邦主体的用户推送虚假信息。通报说，莫斯科时间2日凌晨2时45分左右，黑客攻击了俄紧急情况部移动

新华社重庆11月2日电（记者周闻韬）2日，重庆市应急管理局向社会公布了重庆涪陵兴涪电力公司管道迸裂事故调查报告。经事故调查组认定，该起事故是一起因重庆兴涪电力开发有限公司发电分公司未落实安全风险分级管控制度，未消除压力钢管管壁腐蚀减薄安全隐

新华社伦敦11月2日电（记者张家伟赵家淞）据英国天空新闻频道2日报道，爱尔兰、瑞典、比利时、卢森堡和爱沙尼亚等欧洲国家的多家超市遭到网络攻击，导致冷藏和冷冻设备温度异常升高，部分食品变质。这是继上月法国数百家超市遭到类似攻击后，欧洲再次出