共 2 篇
Plex 媒体服务器四个漏洞被串成一条免登录攻击链，公开利用代码出现不到一天就有人中招。本文说清攻击怎么走、怎么查版本、中了招为什么不能只打补丁了事。
PHP 两个严重漏洞在 10 月 21 日拿到补丁，评分均是 9.2，未登录就能远程执行代码。本文给有站的人一份排查顺序，并说清"AI 找漏洞"这件事的两面。