卫方智能网络安全资讯平台 -网络安全资讯与安全防御实战

WebLogic 安全加固实战：反序列化漏洞防护配置

2026年8月27日作者卫方智能

WebLogic 安全加固实战指南，覆盖反序列化漏洞（CVE-2015-4852、CVE-2017-10271、CVE-2019-2725）原理、T3 协议禁用、连接筛选器与 WAF 联动配置，帮助运维快速收敛中间件暴露面。

2026年8月27日作者卫方智能

Hydra 弱口令暴力破解工具实战教程，覆盖 SSH、RDP、Web 表单爆破命令、字典生成与 fail2ban 联动防御，帮助管理员在授权范围内评估并加固服务器口令安全。

2026年8月27日作者卫方智能

2026 年 8 月 24 日，纳斯达克上市连锁微医院运营商 Nutex Health（NUTX）向美国证券交易委员会提交 8-K 披露数据泄露事件。Nutex 在全美 12 个州运营 28 家微医院与急诊中心，2025 年营收 8.75 亿美元。本次事件中，”未授权第三方” 已经访问并外泄公司服

2026年8月27日作者卫方智能

OpenSSL 项目组于 2026 年 8 月 25 日集中发布安全公告，一次性修复 9 处漏洞，其中 2 个 “中危（Moderate）”、7 个 “低危（Low）”，影响 QUIC、DTLS、CMS、CMP 等主流加密协议栈。虽然官方确认这些漏洞都不可能导致远程代码执行，但堆破坏、空指针解引用

2026年8月27日作者卫方智能

Cyera（已收购 Oasis Security）公开披露 NVIDIA NemoClaw 框架中的高危漏洞 CVE-2026-65105，CVSS v3.1 评分 8.1（High）。该漏洞利用 NemoClaw 启动 Ollama 时使用 OLLAMA_HOST=0.0.0.0:11434 的

2026年8月27日作者卫方智能

Red Hat 与开源 Keycloak 项目同步修复了一处位于密码重置流程的关键认证绕过漏洞，编号 CVE-2026-18963，CVSS v3.1 评分 9.1（Critical）。该漏洞位于 keycloak-services 组件的 ResetCredentialEmail.action(

2026年8月27日作者卫方智能

CISA 已于近期将一个影响 Gitea 自托管 Git 平台的远程代码执行漏洞正式列入 Known Exploited Vulnerabilities 目录，对应编号为 CVE-2026-60004，CVSS 评分高达 9.8 分（Critical）。该漏洞位于 Gitea 的 diffpatc

2026年8月26日作者卫方智能

介绍 Istio 服务网格中 mTLS 双向认证与 AuthorizationPolicy 授权配置，实现 Kubernetes 微服务间流量加密、身份认证与细粒度访问控制，适用于生产集群服务安全加固。

2026年8月26日作者卫方智能

面向使用 Harbor 管理容器镜像的团队，提供 HTTPS 加密、RBAC 最小权限、Trivy 漏洞扫描、镜像签名与 Robot 账号拉取的完整安全加固配置方案，防止镜像供应链投毒与未授权访问。

2026年8月26日作者卫方智能

针对 Log4Shell（CVE-2021-44228）等 Log4j2 高危漏洞，提供依赖版本检测、升级修复、启动参数缓解与 Nginx WAF 拦截的完整防御配置方案，适用于 Java 应用与中间件安全加固。

2026年8月26日作者卫方智能

AI 音频模型框架 Vocos 曝出 CVE-2026-79784 高危漏洞（CVSS 8.8），允许 Hugging Face 上的恶意 config.yaml 在加载阶段触发任意 Python 类实例化并执行任意代码。

2026年8月26日作者卫方智能

WordPress miniOrange SAML 2.0 SSO 插件曝两处认证绕过漏洞 CVE-2026-61979 和 CVE-2026-15981，二者组合可让攻击者无需凭证登录为任意管理员。DigitalOcean 安全团队已确认在野利用。