RESOURCES & SUPPORT

安全预警

DDoS、API 安全、加速与 TLS 的行业观察。

5 篇内容

精选 2024 年 5 月至 2026 年 10 月的行业事件、风险预警与防护实践，历史事件按事件日期归档。

2026

把 KEV、CVE/NVD、CNNVD 与厂商公告串成可执行的修复清单，避免只按 CVSS 分数排队。

围绕 TLS、ebtables 与 AF_ALG 相关漏洞，区分发行版补丁状态、功能条件和重启验收。

确认 GitLab 版本与公网暴露情况，同时检查配置文件、访问令牌和流水线凭证的后续风险。

解读 CERT/CC VU#943094，明确管理员权限前提、受影响插件和可采取的隔离措施。

回顾 CVE-2025-53770 事件，将公网隔离、节点升级、密钥轮换和入侵排查连成完整流程。