-
置顶 24000字企业开源安全治理最佳实践发布
写在前面 这篇最佳实践的内容取材于互联网、金融、运营商、智能制造、能源等领域数十家头部企业在过去近三年时间的实践经验总结，在编写这篇最佳实践的2个多月过程中，我又收到将近20家企业的应用安全专家及安全负责人的高质量建议，这其中包括来自小米的piaca、月胜、涂鸦智能的刘龙威、快手的廖师傅及非零解、百度的长林、知乎的维祥及夜明、传化物流的国超、某支付的刘奇及山…
-
置顶 近期大型攻防演练观感及未来攻防趋势判断
先说结论 今年大型攻防演练的观感： 1. 大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击（以安全产品、OA、cms、办公软件为主） 2. 社工+钓鱼又玩出了新花样（红队这帮人估计去电诈团队培训回来的？） 3. 开源软件的Nday/0day漏洞及投毒仍然很实用（更多是Nday漏洞有更成熟的利用工具用来打点和内网渗透）未来攻防趋势判断： 1. 未来…
-
一个页面，看清应用从需求到上线的安全治理状态
一款业务应用准备上线。 开发已经完成， 测试也接近尾声，安全负责人开始做最后一轮确认：SAST有结果，SCA有结果，DAST也做过，之前的渗透测试报告还在，几个安全团队的任务，也都有记录。 资料其实不少，但把这些信息放在一起之后，一个问题反而变得更难回答：这个应用，现在到底算不算准备好了？从需求、开发，到测试、上线和运行，这个应用的安全工作到底做到哪一步了？…
-
双榜收录，覆盖5大细分赛道，墨菲安全入选安全牛两大行业全景图
近日，国内网络安全领域专业媒体与产业智库安全牛正式发布 《中国网络安全行业全景图（第十三版）》与《AI+网络安全全景图（2026版）》。 本次全景图调研经过分析师多轮人工核验、复核与 AI 辅助统计分析相结合的方式完成，覆盖网络安全 17 个一级大类、122 个二级细分赛道。 凭借在传统网络安全领域的产品能力，以及在前沿 AI 安全领域的创新实力，…
-
这一招让你轻松阻断95%的开源组件投毒风险！
在日常研发过程中，开源组件版本更新是一件非常常见的事情。 一个热门组件发布新版本后，它可能修复了一些问题，也带来了新的能力，于是研发团队就会希望尽快完成升级。 因为开源组件发布后的最初阶段，往往存在一个特殊时期： 虽然这并不代表新版本一定存在问题，但对于企业软件供应链治理而言，未知，本身就是需要被管理的风险。 软件供应链安全，正在面对新的时间窗口挑战 过…
-
50万+漏洞数据背后，墨菲安全想解决国产大模型的一个关键问题
写在前面 随着安全大模型、代码大模型和安全智能体的发展，模型是否具备真正可用的网络安全能力，正在成为一个越来越具体的问题。 尤其当行业开始关注 Mythos 等国际前沿安全模型时，很多国产大模型厂商也开始重新审视：如果模型要在网络安全领域具备专业能力，它到底应该学什么？ 漏洞公告、CVE 编号、安全问答、攻防知识以及代码样本，都是模型进入网络安全领域的重要材…
-
Jenkins Remoting 反序列化过滤器绕过漏洞 (CVE-2026-70426)
漏洞类型 反序列化 发现时间 2026-08-06 漏洞等级 严重 MPS编号 MPS-eg5n-ucol CVE编号 CVE-2026-70426 漏洞影响广度 广 漏洞危害 OSCS 描述 Jenkins 是开源持续集成/持续交付平台，控制器与 agent 之间通过 Remoting 库以 Java 序列化对象通信，并依赖 JEP-200 类过滤降低反序…
-
Apache CXF JMS ObjectMessage 反序列化漏洞 (CVE-2026-66909)
漏洞类型 反序列化 发现时间 2026-08-07 漏洞等级 严重 MPS编号 MPS-sx6z-0b74 CVE编号 CVE-2026-66909 漏洞影响广度 广 漏洞危害 OSCS 描述 Apache CXF 是开源 Java Web 服务框架，其 cxf-rt-transports-jms 模块提供基于 JMS 的传输能力，用于 SOAP/REST …
-
WordPress预认证XSS导致RCE漏洞 (CVE-2026-64638)
漏洞类型 XSS 发现时间 2026-08-08 漏洞等级 高危 MPS编号 MPS-3zjh-mefr CVE编号 CVE-2026-64638 漏洞影响广度 广 漏洞危害 OSCS 描述 WordPress 是广泛使用的开源内容管理系统，用于建站、内容发布与后台管理。 受影响版本中，用户登录失败时，系统会把提交的用户名直接拼进错误提示并输出到页面，且未做…
-
Fastjson 1.2.68-1.2.83远程代码执行漏洞 (MPS-1hjz-nqtx)
漏洞类型 反序列化 发现时间 2026-07-21 漏洞等级 严重 MPS编号 MPS-1hjz-nqtx CVE编号 – 漏洞影响广度 广 漏洞危害 OSCS 描述 Fastjson 是阿里巴巴开源的 Java 语言 JSON 解析库，广泛用于实现 JSON 与 Java 对象之间的序列化和反序列化。 Fastjson 1.x 在 autoTy…
