搜索关键词 Nginx
AI & Enterprise
Theori发布Node.js严重漏洞“Node2Shell”紧急应对方案
Theori已完成对Node.js严重漏洞“Node2Shell”(CVE-2026-111497)的复现验证,并发布面向企业和机构的紧急应对建议。该漏洞由Brotli解码模块越界写入引发,可能导致拒绝服务、内存泄漏,严重时可被利用实现远程代码执行。受影响范围包括尚未安装安全补丁的Node.js 22.x、24.x和26.x版本。
AI & Enterprise
ITian上线“Ingress To NGF”在线迁移工具 助力Ingress NGINX用户转向Gateway API架构
随着开源项目Ingress NGINX停止维护,ITian推出在线迁移工具“Ingress To NGF”,帮助现有用户迁移至基于Gateway API的架构。该工具可在官网免费使用,并支持将现有YAML配置实时转换为F5 NGINX Gateway Fabric配置文件。
AI & Enterprise
Depthfirst称其自研AI发现Anthropic“mythos”此前未检出的漏洞,成本仅为后者十分之一
网络安全初创公司Depthfirst表示,其自研AI模型在代码审计中发现了Anthropic“mythos”此前未能检出的更多漏洞,完成同类任务的成本仅为后者的十分之一。该公司同时推出总额500万美元的Open Defense Initiative信用额度计划,面向企业和开源开发者开放,并披露已在NGINX、Linux、Chrome和FFmpeg等项目中发现漏洞,部分问题已推动修复。