近期，NGINX 披露了一个零日漏洞。与此同时，微软也披露了另一个关键漏洞——Windows RPC RCE 漏洞。在这篇文章中，您可以了解哪些用户面临这些风险，以及我们该如何降低风险。

“心灵签名”漏洞存在于 ECDSA 签名的加密机制中，而该机制是保护身份验证等关键任务系统的核心。利用此漏洞，黑客可以绕过任何签名检查。本文将为您解析该漏洞的原理及修复方法。

10 月初，Apache 发布了 2.4.49 版本以修复路径遍历和远程代码执行漏洞，随后又发布了 2.4.50 版本，以解决前一个修复方案不完整的问题。我们专门构建了一个任务，旨在真实环境中演示这些风险。立即尝试一下吧。

近期，Java 社区中最受欢迎的库之一 Spring 披露了 2 个与远程代码执行 (RCE) 相关的漏洞。我们整理了“Spring4Shell”和“Spring Cloud Function”的已知详情，帮助您判断自身是否面临风险，并了解相应的应对措施。