【风险提示】天融信关于 Fastjson 1.2.83 默认配置下远程代码执行漏洞的风险提示
近日，阿尔法实验室监测到安全研究员 Kirill Firsov (@k_firsov) 公开披露 Fastjson 1.x 末代版本存在一处严重的远程代码执行漏洞。该漏洞影响面极大，建议受影响用户尽快开展资产排查并采取升级修复或临时缓解措施。
2026/7/21
阅读更多【风险提示】天融信关于WordPress Core预认证远程代码执行漏洞链wp2shell（CVE-2026-63030）的风险提示
近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人员命名为“wp2shell”，由CVE-2026-63030和CVE-2026-60137两个独立漏洞组合形成，可被串联利用以实现针对WordPress站点的预认证远程代码执行。
2026/7/20
阅读更多【风险提示】天融信关于防范AI编程工具Claude Code安全后门隐患的风险提示
近日，天融信阿尔法实验室监测到Anthropic开发的AI编程工具Claude Code存在安全后门隐患，该后门最初由Reddit网站上的LegitMichel777用户公开。
2026/7/9
阅读更多【风险提示】天融信关于Linux Kernel本地权限提升漏洞CVE-2026-46242(Bad Epoll)的风险提示
近日，天融信阿尔法实验室监测到Linux Kernel主线修复了一个本地权限提升漏洞CVE-2026-46242（Bad Epoll）。当前，此漏洞的细节及Exp已经公开，部分主流Linux发行版已发布针对该问题的补丁或更新，因此，请受影响用户立即根据修复建议对该漏洞进行防御。
2026/7/4
阅读更多【风险提示】天融信关于Linux Kernel本地权限提升漏洞Dirty Frag的风险提示
近日，天融信阿尔法实验室监测到Linux Kernel主线修复了一个本地权限提升漏洞Dirty Frag。该漏洞已存在9年，影响几乎所有主流企业级和桌面Linux发行版。由于该漏洞是一个逻辑漏洞，因此漏洞利用成功率极高。当前，此漏洞的细节及Exp已经公开。
2026/5/8
阅读更多【风险提示】天融信关于Java Ghost Bits 漏洞的风险提示
近日，天融信阿尔法实验室监测到安全研究员披露了Java生态中的一种新型安全问题，通常被称为Ghost Bits（幽灵比特），其根源在于“字符视图”与“字节视图”不一致，可能引发部分安全防护产品绕过、路径穿越、文件上传绕过、CRLF 注入、反序列化绕过等风险。
2026/4/30
阅读更多【风险提示】天融信关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的风险提示
4月30日，天融信阿尔法实验室监测到Linux Kernel修复了一个本地权限提升漏洞（CVE-2026-31431），其被称为Copy Fail。该漏洞利用复杂度较低，且影响过去9年内大多数主流Linux发行版，对云服务器、容器宿主机、多租户环境等构成较高风险。
2026/4/30
阅读更多天融信：OpenClaw运行机制与安全威胁研究报告（附下载）
OpenClaw既是AI Agent生态繁荣的典型代表，也是当前智能体安全风险的集中样本。
2026/3/13
阅读更多【风险提示】天融信关于Vite任意文件读取漏洞(CVE-2025-30208)的风险提示
3月26日,天融信阿尔法实验室监测到Vite 官方披露了一个任意文件读取漏洞(CVE-2025-30208)，目前该漏洞POC已公开，建议受影响用户尽快升级。
2025/3/26
阅读更多天融信发布《大模型组件漏洞与应用威胁安全研究报告》
点击文末“阅读原文”，即可获取完整报告！
2025/3/17
阅读更多推荐订阅
牛客面试经验
Cloudflare 官方博客中文版，涵盖安全、AI 和开发者相关内容
美团技术团队最近更新内容。
LoRexxar's Blog