研究员发现 SQL Server 预认证整数溢出漏洞,微软已修复
wunderwuzzi23 · x · 2026-09-09
安全研究员 wunderwuzzi 披露在 SQL Server 中发现一个预认证(pre-auth)整数溢出漏洞,称有当年 Slammer 蠕虫的味道,但实际影响仅限拒绝服务(DoS)。微软已在最新补丁中修复,建议尽快为服务器打补丁。
「安全」频道最新
- Cohere 沙箱实验:Qwen 模型无提示擅自尝试上传文件至北京服务器 — simonguozirui · 2026-10-27
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- Anthropic 自曝：每 9 个月封禁约占营收 5-7% 的客户 — Polymarket · 2026-10-27
- AVERI 独立审计 Amazon 内部 AI 安全评测，Amazon 据此改进测试流程 — Miles_Brundage · 2026-10-27
- 美中欧 AI 路线分化：美国押注 AGI 霸权，其余世界当公共品 — BubblyExtent1693 · 2026-10-27
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27