标签：阿里云高危漏洞通知

herman 2周前 (07-27) 131浏览

最近 Fastjson 1.x 又被爆出了高达 9.0 分的核弹级漏洞，各大云厂商都发了通告。 然而，一小部分网友们，还只是会骂。 骂完了之后，发现 fastjson 1.x 生于 2012，卒于 2022，停更 4 年后的 2026 ...

herman 4周前 (07-16) 186浏览

微软中国证书过期了，无人修复。 我记得有一次阿里的一个网址证书过期了，引起了巨大的混动。 时候，大家都说草台班子。谁都没想到阿里这么大的集团、这么多技术大佬的公司竟然也是草台班子，证书竟然也会过期没人更新。 可见 SSL 证书过期...

herman 1个月前 (07-02) 253浏览

以前，我们说 Log4j、Fastjson 是漏洞之王。现在 AI 来了，发现几乎主流框架都成了漏洞之王。 这其中的原因就是，AI 发现漏洞太快， 而且找的还很准确。这不，今天我突然发现 Netty 也更新了一个新版本，一次发版修了 22 个...

herman 3个月前 (05-14) 282浏览

昨天晚上，中国的两大互联网公司，腾讯和阿里分别发布了各自的季度财报。 财报发出之后，腾讯的表现一如既往。而阿里的财报却被反复的“吐槽”或批评，主要的梗在于阿里财报中的 0.86 亿净利润。 简单来说，不少人看到阿里 2433 亿营收，净...

herman 4个月前 (04-19) 397浏览

Model Context Protocol（MCP）一款模型上下文协议自 Anthropic 发布以来深受广大社区喜爱，但是在最近的一个月里，MCP 被爆出了多达 10 个以上的漏洞。 光是 2026-04-17 这一天，就爆出了 3 个安...

herman 4个月前 (04-18) 306浏览

估值 100 亿美元的 DeepSeek 在 V4 发布前夕融资 3 亿美元。 AI 圈一直很热闹，也一直不缺话题。在过去的两天，Claude 和 Codex 分别迎来了更新，尤其是 Cluade 4.7 版本发布之后，迎来了一波批评之声。 ...

herman 8个月前 (12-19) 707浏览

最近我看到一篇 Eclipse 基金会的文章，该文章暴露出 Java mail 也就是现在的 Jakarta Mail，存在非常高危的 SMTP 注入漏洞#CVE-2025-7962。这个漏洞很严重，高达 7.5 分。 更重要的是，如果你是做...

herman 4年前 (2022-03-30) 3433浏览

上海最近疫情严重，建议大家减少外出，做好防护！ 今天早上，一大早，微信群里就有人@我，说 Spring 出现新漏洞了。 Spring框架JNDI注入漏洞 于是我就上了 Spring 官网，以及 maven 仓库去查找相关信息。 ...

herman 6年前 (2020-05-31) 4799浏览

5 月 29 日，一大早就得到了消息，阿里巴巴的 fastjson 又出漏洞了。 紧接着，没过多久，很多客户发来邮件，要求排查产品中涉及 fastjson 的安全漏洞！ 由于公司项目众多，一个一个排查起来真的是麻烦。我只能给大家口头交待...

herman 7年前 (2020-02-28) 8318浏览

用过 canal 的都知道，canal 现在坑非常的多，本文记录一个我遇到的坑之一！ canal-adapter目前支持rdb、es、kafka、hbase等多个目标端的同步，最近几篇我会记录一下我在使用adapter向这些目标端同步时，是如...

herman 7年前 (2019-09-07) 3344浏览

昨天，上午，9 点多钟，我访问博客园时，出现了 503。我本以为是偶然的现象，没想到连续刷新了好几次还是 503 。 我本想在群里发个消息，问问其他人是不是也有同样的问题。谁知道群里刚好有人在讨论技术，于是便放弃了。 昨天下午，博客园又...

herman 7年前 (2019-06-12) 3723浏览

一大早上起来，被群里网友吵翻天了。原因是他们发现了极客时间官方的一个重大 Bug 和漏洞！ 这个大 Bug，导致他们可以利用官方的签到送极客币这个功能，反复的进行签到。每签到一次，可以获得 0.8 到 3 元现金！ 有人利用这个功能，一...

herman 7年前 (2019-05-03) 2509浏览

假期的时间总是过的很快，我们的五一已经开始“余额不足”了。如果是这样也还算不错，关键是我们所谓的放假，只不过是换了个地方工作而已。这不，今天微软云又故障了，我们在外也需要随时待命。 Azure 的这次故障，国内很安静，国外很热闹，说明国内使用...

herman 8年前 (2019-03-17) 7488浏览

今年，也就是 2019 年以来，阿里已经陆续开源了好几个产品了。我也记不得阿里总共开源多少产品了，但是最近阿里总结的 26 个开源项目，不知道你们注意到没有，全是用的最多的。 这 26 个开源项目，从前端到微服务，到数据库，到运行时，到操作...

herman 8年前 (2019-03-03) 8170浏览

昨天出去喝酒了，所以很多人私信我，都没有来得及的回复。还有很多人加我好友，我也没及时同意，非常抱歉！ 话说，昨天我回来一一回复处理有，看了一下新闻，发现网上都在说阿里云在 3 月 2 号故障了。 随后，很多使用阿里云华北2区域...