卫方智能网络安全资讯平台 -网络安全资讯与安全防御实战

KVM 虚拟化安全加固实战：宿主机与虚机配置

2026年9月30日作者卫方智能

KVM 虚拟化加固完整指南：启用 SELinux sVirt 虚机隔离，收敛 libvirt 接口禁用 TCP 监听，裁剪 USB 与 9p 非必要设备，加密镜像并隔离虚机网络。附 virsh 与 ausearch 逐项验证命令。

2026年9月30日作者卫方智能

UpGuard 披露超过 16000 个 Supabase 数据库因 RLS 缺失与公开密钥误用，导致数据表可被公开读取，泄露个人身份信息、明文密码与认证令牌。案例覆盖代客泊车、移民服务、创作者平台、短信验证码服务与领事机构。

2026年9月30日作者卫方智能

美国国防部 DMDC 文件共享系统遭未授权访问，约 276 万名在世人员与 29.4 万名已故人员的未加密信息被读取，含社会保障号、出生日期与军职专业。异常访问自 2025 年 10 月持续至 2026 年 7 月漏洞被发现。

2026年9月30日作者卫方智能

官方 MCP Python SDK 存在 OAuth 凭证窃取缺陷，恶意服务器可将客户端引导至自有令牌端点，窃取客户端密钥、授权码与 PKCE 校验密钥。受影响版本 1.9.1 至 2.1.1，修复版本为 1.30.0 与 2.2.0，暂无 CVE 编号。

2026年9月30日作者卫方智能

Ridge Security 披露 TDengine 时序数据库整数下溢漏洞 CVE-2026-42542，未认证攻击者向默认端口 6030 发送单个畸形包即可打崩服务端。影响 3.4.0.0 至 3.4.1.5，官方已在 3.4.1.6 修复，全球约 73 万实例受波及。

2026年9月30日作者卫方智能

苹果紧急推送 iOS 26.7.1、macOS 26.7.1 与 15.8.1，修复 CoreGraphics 越界写入漏洞 CVE-2026-86950。苹果确认该漏洞可能已被用于极高复杂度定向攻击，CISA 已将其列入 KEV 目录，建议存量旧版设备立即升级。

2026年9月30日作者卫方智能

UA 黑名单和 robots.txt 都拦不住的爬虫，多半跑在无头浏览器里。本文用 9 个问答讲清 Headless 爬虫的特征、服务端与前端两层识别方法、JS 挑战与指纹打分怎么落地、CDN 边缘拦截，以及如何设置处置阶梯避免误伤真实用户。

2026年9月30日作者卫方智能

服务器带宽跑满、CPU 空转、云账单暴涨？很可能是被植入木马当了肉鸡，正在对外发起 DDoS。本文用 9 个问答讲清肉鸡的判定信号、出向流量自查命令、恶意进程与持久化排查、应急处置顺序与防复发加固。

2026年9月29日作者卫方智能

先查后写导致超卖与重复领券。本文给出 O_EXCL 原子落盘、ZIP 条目白名单校验、内核 protected_symlinks、原子 UPDATE 与唯一索引、Redis 分布式锁及幂等键的完整修复与并发验证方案。

2026年9月29日作者卫方智能

企业代理与失陷 CA 可解密 App 流量。本文给出 SPKI 指纹计算、Android network_security_config、OkHttp CertificatePinner、iOS NSPinnedDomains 配置及备用 pin 轮换与 mitmproxy 验证方法。

2026年9月29日作者卫方智能

服务器被列入黑名单多因 SMTP 开放中继。本文给出 Postfix 收敛 mynetworks、补齐 reject_unauth_destination、启用 SASL 认证与发信速率限制的完整配置，附 nc 与 swaks 四项外部验证方法。

2026年9月29日作者卫方智能

Cloudflare Containers 共享存储池未清零复用的 64KiB 块，Workers 付费账户可读取其他租户容器残留数据，涉及 SQLite 数据库、.env 与凭据文件；官方已于 9 月 19 日完成修复，客户无需操作。