Redis 安全加固实战：未授权访问与RCE防护配置
Redis 默认配置可被未授权访问，攻击者借助写入 crontab、SSH 公钥即可实现远程命令执行。本文给出 Redis 安全加固完整清单：绑定地址、强认证、危险命令禁用与自动化检测脚本。
Redis
Redis修复多个认证后RCE漏洞：AI研究代理发现Streams与RedisBloom严重缺陷
Redis于7月23日发布七项安全更新，修复由AI研究代理发现的多个认证后远程代码执行漏洞，涉及Streams use-after-free和RedisBloom TDigest越界写入，均可通过RESTORE命令触发。