圈小蛙
历史级漏洞复活：Fastjson 1.x曝高危RCE，停更版本将永无官方补丁
该漏洞波及 1.2.68 至 1.2.83 版本，攻击者无需依赖本地 Gadget 类，且在未开启 AutoType 的情况下即可直接突破 JDK 8 到 25 的多代防线。由于 1.x 历史版本早已停止维护，全球大量遗留 Java 系统正...
标签：RCE
波及全球超5亿网站！WordPress核心曝出零日RCE漏洞“wp2shell”
该漏洞允许攻击者在无需账户密码及插件配合的情况下，对原生 WordPress 网站直接实施接管。由于受影响版本广泛，安全专家呼吁网站管理员应立即更新系统，或通过 WAF 限制相关 API 路由。