微闻

标签： 安全风险

  • Chrome 存在严重的远程代码执行漏洞

    Chrome 存在严重的远程代码执行漏洞（0Day）

    互联网上曝出 Chrome 存在远程代码执行漏洞。目前，国外安全研究人员已公开详细漏洞利用代码，漏洞危害极大。

    可以暂时升级到 chrome 测试版（ 90.0.4430.70 ），或者在沙箱中使用 chrome 。

  • SSpanel存在严重漏洞

    有传言说科学管理工具面板 SSpanel uim 存在严重漏洞，只要在域名后面跟 /getnodelist 即可越权提取到节点信息。包括无效未持有可见节点等级的用户依然可以越权 获取 （登录状态即可获取）

    ——TG，嘟嘟

  • Referer请求头可能被移除

    Referer请求头可能被移除

    火狐浏览器将会在最新的版本中默认移除 Referer 请求头中所包含的来源网址及路径信息。该措施旨在保护用户隐私，减少不必要的信息暴露。

  • 机场遭遇大规模攻击

    机场遭遇大规模攻击

    魅影机场与薯条机场正遭遇大规模攻击。部分节点离线。