GitHub为NPM可信发布设置48小时验证期限 阻断仓库名回收漏洞

观测数据显示数据中心被袭击后 Yandex爬虫流量暴跌 但水军集群没有受明显影响

cURL高危HTTP/2上传漏洞可导致客户端代码执行 需升级到最新发布的8.23.0版

KnowSafe 安全预警：Linux内核 TCP IP选项远程代码执行漏洞（CVE-2026-98432）

Linux kernel 是开源操作系统内核。2026年10月披露其 IPv4 TCP 握手处理存在释放后使用漏洞。远程攻击者无需权限即可向目标开放的 TCP 端口发送携带 IP 选项的 SYN 并重传，与请求套接字向子套接字移交 IP 选…

KnowSafe 安全预警：Ivanti Connect Secure 请求头权限绕过漏洞（CVE-2026-104935）

Ivanti Connect Secure（ICS，原 Pulse Secure Pulse Connect Secure）是一款企业级 SSL VPN 远程接入网关，为企业远程用户提供对公司内网与云资源的安全访问。2026年10月13日披…

KnowSafe 安全预警：GitLab CI配置正则编译远程代码执行漏洞（CVE-2026-97229）

GitLab 是开源 DevOps 平台，提供 Community Edition 与 Enterprise Edition，用于代码仓库托管、合并请求协作与 CI/CD 流水线。受影响版本中，GitLab 校验 CI/CD 配置内的正则表…