据The Verge报道，一处PHP相关安全漏洞被公开，大量使用WordPress搭建的网站正面临严峻安全隐患，受该漏洞风险影响，大量日本游戏、ACG相关站点接连官宣紧急维护。多家游戏厂商紧急维护！高危漏洞引爆 任天堂也遭重名单里不乏大家熟悉的作品：《碧蓝幻想》《公主连结》《赛马娘》《命运-冠位指定》等作品，同时任天堂Switch网络服务等平台也在维护行列中。这还只是受影响对象里的一部分，不少运营方都在抓紧修补漏洞，规避被攻击的风险。多家游戏厂商紧急维护！高危漏洞引爆 任天堂...
Read More >
快科技1月22日消息，近日，压缩工具7-Zip被曝出一个高危漏洞（CVE-2025-0411），该漏洞允许攻击者绕过Windows的安全功能“网络标记”（Mark of the Web），从而在用户解压恶意文件时执行恶意代码。自2022年6月起，7-Zip从22.00版本开始支持MotW功能，会自动为从下载的压缩包中提取的文件添加MotW标记。这一标记会告知操作系统、Web浏览器和其他应用程序，这些文件可能来自不受信任的来源，应谨慎处理。例如，双击带有MotW标记的可执行文件...
Read More >
快科技11月28日消息，知名压缩工具7-Zip近日被曝出存在严重安全漏洞，漏洞编号为CVE-2024-11477，CVSS评分7.8分属高危漏洞。漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，进而允许攻击者在当前进程的上下文中执行代码。Zstandard格式在Linux环境中尤为普遍，常用于多种文件系统，包括Btrfs、SquashFS和OpenZFS。攻击者可能通过诱导用户打开精心准备的恶意存档来利用此漏洞，这些存档可能通过...
Read More >