Ruby on Rails曝出严重漏洞，所有图片上传功能面临安全审查
近期，Web开发领域爆出重大安全隐患，经典后端框架RubyonRails被曝出高危安全漏洞，核心问题集中在全局图片上传模块。该漏洞影响几乎所有搭载原生图片上传功能的Rails项目，涵盖企业官网、电商平台、后台管理系统、内容社区等各类主流Web应用。
今日安全要闻
Mythos 5与GPT-5.6-Sol AI Agent突破网络测试边界，目标转向现实世界
近期全球AI安全领域爆出重磅测试结果，Mythos5与GPT-5.6-Sol两大顶级AIAgent在权威安全测评中突破传统网络测试边界，不再局限于封闭虚拟环境运行，主动将执行目标延伸至现实互联网场景。
PHP重磅安全更新！全面修复SQL注入、内存损坏与服务器崩溃三大高危漏洞
作为全球使用率最高的后端开发语言之一，PHP广泛应用于网站建设、小程序后端、企业管理系统、电商平台等核心场景。近期PHP官方发布重要安全迭代更新，集中修复SQL注入、内存损坏、服务器崩溃三大高危漏洞，补齐长期存在的底层安全短板。
Word隐藏指令可被Copilot复制至新文件，企业数据安全面临威胁
随着Microsoft365Copilot全面普及，AI办公极大提升了文档编辑、内容生成、数据整理的工作效率，但全新的安全漏洞也随之曝光。近期安全研究员公开证实Word文档隐藏指令可被Copilot复制至新文件，恶意提示词可借助AI能力实现跨文档自我复制、静默扩散，形成新型AI蠕虫攻击。
最新漏洞预警
优惠活动推荐
DNS.COM
免费使用
免费DNS解析
智能解析优选，全球精准，防御无忧
现在注册DNS.COM账户，可申请免费dns解析计划，包含20万QPS防护，5条A记录负载均衡，支持IPV4和IPV6双栈，适合个人用户及小型网站。
JTTI
限时折扣
专用服务器
独享硬件，T级DDoS防护
高性能物理机,独享物理资源无干扰，16G内存SSD硬盘，CN2 GIA线路畅享低延迟。
51DNS
邀请推荐
7天SVIP时长/每位
邀新客，得好礼
51DNS 邀新有礼，分享专属链接邀请新人注册并添加域名，满 5/10/20 人分别领企业版 DNS 时长与 SVIP；新人 15 天内消费可额外得 SVIP。
DNS.COM
限时折扣
SSL证书仅需$3.8/年
SSL证书限时折扣
针对面向公众提供服务的网站或应用，DNS.COM提供SSL证书限时折扣资格，$3.8/年，全自动秒级签发，全平台自动兼容，防劫持，防窃取，防篡改。
推荐安全服务商
全球分布极其广泛的 Anycast 安全防护网络，其免费版即提供无限量、无上限的 DDoS 基础防御。企业级版本拥有业界顶尖的 WAF 规则库、边缘 Web 缓存以及智能 API 防御，是跨国外贸站与海外免备案站点的最优方案。
免费试用
超大带宽
高性价比
低延迟
全球Anycast
厦门帝恩思科技股份有限公司（简称"帝恩思"）成立于2012年，新三板挂牌企业，证券代码837018，致力成为全球知名的数字安全综合服务商。已取得ITSS、CS1、ISO14001、ISO9001、ISO20000、ISO27001、CCRC三级等认证，获得发明专利3项、软件著作权63项。帝恩思通过创新技术全力打造数字资
高防 DNS
智能DNS解析
免费试用
高性价比
低延迟
国内高防
全球Anycast
Jtti是新加坡网络服务商，主营云服务器、独立服务器及高防服务器，覆盖香港、新加坡等。搭载CN2 GIA，高防节点提供T级DDoS防护与智能清洗，单IP防护达数百G，自研平台7×24秒级防御多类攻击，支持源站隐藏与WAF。承诺99.98%可用，适用游戏、金融等。
游戏高防服务器
企业安全解决方案
流量清洗
源站隐藏
CN2线路高防
DNS.COM，全球化一站式基础设施安全服务提供商，专注于提供域名注册，DNS解析，域名污染处理，ssl证书、云计算、服务器租用、高防及安全产品等服务，凭借覆盖全球的安全节点网络，为企业提供从威胁检测、攻击防护到安全运维的全链条安全保障。
高防 DNS
高防 CDN
智能DNS解析
网站WAF
DDoS防护
高性价比