n8n通过监听特定消息来触发工作流的Webhook组件，会依据其配置的“content-type”头部，使用两种不同函数处理传入数据。在这种情况下，n8n仍会处理与文件相关的字段，但不会验证该请求是否实际包含有效的文件上传，从而导致攻击者能够完全控制文件元数据，包括文件路径，从而可能实现恶意文件写入或路径操纵。中存在一个CVSS满分、被称为 “Ni8mare” 的严重漏洞CVE-2026-2185

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SafeBreach Labs公司的研究员 Alon Leviev 督促注意微软 Windows Update 架构中的重大差距，提醒称恶意黑客可发动软件降级攻击，使任何Windows 机器上的“完全打补丁”状态变得毫无意义。Leviev 在黑帽大会上演示了如何接管 Windows Update 进程，在关键的OS组件上构造自定义降级、提权以及绕.

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长.

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施安全局（CISA）发布未来三年的网络安全战略规划，主要关注三大方向和多种目标实施步骤。2024-2026财年网络安全战略规划描述了 CISA 计划达成这样一个未来：破坏性的网络攻击非常罕见、组织机构具有弹性、技术设计安全。CISA 的三大主要方向之一是“解决即时网络威胁”，使威胁行动者难以通过攻击美国及其盟友的网络实现他们的.

CVE-2026-40175（CVSS评分7.8）是一个输入验证不当漏洞，可导致攻击者利用恶意 composer.json 中的Perforce仓库配置注入任意命令，在运行Composer的用户上下文中执行命令。Composer 表示，作为预防措施，自2026年4月10日（周五）起，Packagist.org已禁用Perforce源元数据的发布。CVE-2026-40261（CVSS评分8.8）：

说，本次大会以“安全突围：重塑内生安全体系”为主题，聚焦网络安全产业发展中的深层次问题，突出关注人工智能、量子计算等新兴技术在网络安全领域的融合创新与突破路径。京市将以国际科技创新中心建设为牵引，加强核心技术创新突破，提升数字安全服务应用能力，推动标准体系建设，构建繁荣产业生态，为新产业、新业态、新模式健康发展筑牢安全屏障。人工智能既是全球网络安全竞争博弈的重点科技领域，也是掌握网络空间主动权的先

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA 提醒称，威胁行动者正在滥用未加密的可持久性 F5 BIG-IP cookie 来识别和攻击位于目标网络上的内部设备。通过映射内部设备，威胁行动者们在网络安全的规划阶段，可识别网络上的易受攻击设备。CISA提醒称，“CISA 发现网络威胁行动者们利用由 F5 BIG-IP 本地流量管理器 (LTM) 模块管理的未加密可持久性 cookie.

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士一名威胁行动者攻陷 “互联网档案馆 (Internet Archive)”的“时间回溯机 (The Wayback Machine)”网站，窃取了包含3100万条唯一记录的用户认证数据库，导致该网站的数据遭泄露。本周三下午，archive.org网站访客看到由该黑客创建的一条 JavaScript 报警信息称 Internet Archive 遭.

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国国家标准与技术研究院 (NIST) 正在计划对网络安全框架 (CSF) 进行重大更新。这是五年来首次对该框架进行更新。CSF 在2014年首次发布，并在2018年更新至版本1.1，为管理网络安全风险提供了一系列指南和最佳实践。该框架的目的是更具灵活性和适应性而非规范性，广泛应用于全球组织机构和政府机构，协助他们创建网络安全计划并衡量其成熟度。.

聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介相关的重点类和方法：org.apache.xmlrpc.parser.Serializabl...