📰 本频道不定期推送科技数码类新资讯，欢迎关注！ ©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。 ‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。🔗 博客: https://yummy.best 💬 群组: @GodlyGroup 📬 投稿: @GodlyNewsBot 🪧 广告合作： @yummybest_bot.https://rgzn.zz.achttps://rgzn.zz.ac/posts/16893https://rgzn.zz.ac/posts/16893Fri, 13 Nov 2026 13:50:09 GMT<div> <img src="/static/https://cdn5.telesco.pe/file/hbyVjjguDfY9i0BYr6ylGk3mLyRYJAqFlTHJuAqJMUwuM8mSnvr8a4X1aAND1LUC6SEK5PvQWjC3Gn2xEvALjYngDpMnJwm3nW8oPDaVIZgykPPsbke2OueSwYrkEgJxtNZsmzhiiH9wf_2jT9GPZuCUSNvllRYmHe3wbkz658TbesB9__E7vMGBPtFl-G4yc2gOEGfqflPypaLofVFOQdWUn7_-Ix3P46SLssJHHwxQqTWkCgSEkTzFJdnLZQ3NVxZmAK0JwQMgqxSNiBQWL9fORgQT1nfXCW7Yn2dy9bfT4XvcRj0KQOUM6-Hx-ujUISggafO5BQlaXh4zHcGu6g.jpg" alt="Apache 软体基金会发出紧急公告，Apache HTTP Server (" loading="lazy" /> </div><a href="https://www.hkepc.com/27245/Apache_httpd_%E7%88%86%E5%87%BA%E6%BB%BF%E5%88%86%E7%B4%9A%E6%BC%8F%E6%B4%9E_%E5%BD%B1%E9%9F%BF%E5%85%A8%E7%90%83_6_%E6%88%90%E7%B6%B2%E7%AB%99___%E5%91%BC%E7%B1%B2%E7%AE%A1%E7%90%86%E5%93%A1%E7%AB%8B%E5%8D%B3%E4%BF%AE%E8%A3%9C" target="_blank"><mark><b>Apache</b></mark><b> 软体基金会发出紧急公告，</b><mark><b>Apache</b></mark><b> HTTP Server (httpd) 发现了满分级别的HTTP/2 远端执行漏洞</b></a><br /><br /><blockquote><mark>Apache</mark> 已发布修复版本 2.4.71</blockquote><br /><br /><b>该漏洞存在于处理HTTP/2 协定的核心模组中，一旦遭黑客利用，<u>无须通过任何身份验证即可在远端执行任意程式码（RCE）或导致伺服器崩溃</u>。</b><br /><br />鉴于<b><u>全球高达64% 的云端环境均受此漏洞影响</u></b>，资安专家强烈呼吁所有系统管理员，立即放下手上的花生，并<b>将Apache HTTP Server 升级至2.4.71 版本。</b><br /> <br />根据Apache 官方公告与美国国家漏洞资料库（NVD）纪录，<b>CVE-2026-119618 属于「共享资源并发执行且同步不当」（Concurrent Execution using Shared Resource with Improper Synchronization，CWE-362）引发的竞争条件（Race Condition）漏洞。</b><br /><br /><blockquote>缺陷具体位于mod_http2 模组内的assign_headers() 函式，当多执行绪在并发处理共享资源时若未能妥善同步，攻击者便能借此触发堆积记忆体损毁（Heap Corruption），进而劫持程式执行流程并取得伺服器程序的控制权。</blockquote><br /> <br />在风险评级方面，<b>红帽（Red Hat）与Tenable 均给予该漏洞9.8 分（最高10 分）的「严重」（Critical）级别评价，部分机构更给出10.0 满分</b>。由于攻击过程无须任何前置认证或使用者互动，只要目标伺服器对外开放HTTP/2 连线即面临直接风险。<br /> <br /><blockquote>云端资安机构Wiz 发布的风险评估报告指出，CVE-2026-119618 对全球网络基础设施构成广泛威胁。数据显示，全球高达64% 的云端环境中包含受此漏洞影响的伺服器资源，其中更有51% 的云端环境存在直接暴露于公开互联网的执行个体（Instance）。<br /><br />研究人员警告，在容器化或虚拟化架构中，一旦执行Apache 的节点遭到入侵，攻击者便能以此作为跳板在内部网络进行横向移动，进而存取相邻的微服务或云端中继资料（Metadata）端点。</blockquote><br /><br /><i>via</i> 𝒁𝒊𝑹𝑪𝑶𝑵<br /><br /><i><b>🗒</b></i> 标签: <a href="/search/%23Apache">#Apache</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a><br /><i><b>📢</b></i> 频道: <a href="https://t.me/GodlyNews1" target="_blank">@GodlyNews1</a><br /><i><b>🤖</b></i> 投稿: <a href="https://t.me/GodlyNewsBot" target="_blank">@GodlyNewsBot</a>