汽车安全入门 03：ECU 与 UDS 诊断服务
导语：上回说到 OBD-II 那条 16 针线把诊断仪接进 CAN 总线。但 CAN 总线上跑的是帧，帧里塞什么、谁来解、按什么规则解，全是 UDS 在管。UDS 是 ISO 14229 定义的一套诊断协议栈，覆盖从读故障码、读传感器到刷写...
ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引，共 18981 篇。
WebSocket 协议漏洞 01：握手流程与八大致命风险
导语：聊天、股票行情、协同文档这些"实时"场景，几乎都是 WebSocket 在背后撑。它在 HTTP 之外开了一条全双工通道，却把 HTTP 那一套鉴权、输入校验、访问控制全抛给了开发者。今天先把协议基础和八大致命风险捋清楚，下一篇直接上...
FTP一条USER拿整个文件系统
导语：ZeroPath Research 近日披露 ProFTPD（专业的 FTP 服务器程序） mod_sql 日志管线里的"已转义"启发式缺陷——编号 CVE-2026-42167，CVSS（通用漏洞评分系统） 8.1。攻击者只需发一个...
Claude Code通过Git Worktree混淆实现沙箱逃逸
导语：当一个AI coding agent成为攻击面，攻击者不需要直接调用shell——只需要一段藏在CLAUDE.md里的自然语言指令，就能让agent亲手为自己打开系统的大门。安全研究员Metnew近日披露了CVE-2026-55607...
开源 Webmail 巨头 Roundcube 爆出在野 漏洞
导语：Roundcube 官方于2026年5月24日悄然发布安全补丁，修复了 CVE-2026-48842（CVSS 8.1）。然而直到9月下旬，加拿大网络安全中心（CCCS）与 SOCRadar 才联合拉响警报——黑客已针对全球仍未打补丁...
日股高开！存储巨头，快速跳水
中国基金报微信：Chinafundnews
特斯拉在上海招人啦！还有小米集团、蔚来热招岗位！
大厂招聘！