選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

Apache HTTP Server出现严重RCE漏洞 CVE-2026-119618 Apache HTTP Server的HTTP/2模块(mod_http2)被曝出严重的远程代码执行(RCE)漏洞(CVE-2026-119618)。该漏洞源于assign_headers函数在处理共享资源时存在的竞态条件,未经身份验证的攻击者可利用此漏洞破坏堆内存,进而执行任意命令。目前暂无利用案例。Wiz数据显示,64%的云环境受该漏洞影响,且有51%的环境存在公网暴露实例。建议用户立即将Apache HTTP Server升级至2.4.71及以上版本,或更新独立模块至2.0.42版本以上。若无法立即补丁,可暂时禁用HTTP/2支持以规避风险。 —— Wiz Blog