Git修复代码执行高危漏洞，递归克隆恶意仓库可触发攻击

FreeBuf2026-11-11 00:530 次浏览

核心漏洞为整数截断问题，子模块场景可触发代码执行

Git存在一处高危代码执行漏洞，若用户递归克隆包含子模块的恶意仓

微软已证实，黑客正利用一个Outlook 0Day漏洞发起攻击。用户打开恶意文件时，该漏洞可导致Windows身份验证信息泄露。 <

IT之家 11 月 11 日消息，龙芯中科昨日宣布，基于自研智能机器车完成 ROS2 Jazzy 版本的全栈移植，贯通建图定位、手柄遥控、机械臂控制与深度视觉的完整链路。整车由龙芯 2K3000 处理器统一调度，具备环境感知与目标抓取能力。

2025年4月1日，山东省临沂市应急管理局执法人员对临沂市某木业有限公司进行执法检查时，发现该公司存在以下违法行为：1.砂光工艺配套的干式除尘系统3个锁气卸灰装置翻板被拆除，未保证正常运行、使用，属于《工贸企业重大事故隐患判定标准》第十四条

IT之家 11 月 11 日消息，华为鸿蒙 HarmonyOS 开发套件 26.0.1 Beta1 今日正式发布，该版本为 26.0.0 的增量版本，仅供对新增特性有需求的开发者尝鲜使用。 26.0.1 Beta1 在 26.0.0 的

插件发布3天，下载破千：我把公众号创作接进了DSH 一个插件，怎样才算真正“做完”？对我来说，不是面板能打开、包能安装就结束。它还得能把任务交给 Agent，安全地调用本机工作台；服务出错时能说清下

#安全资讯谷歌发布紧急安全更新修复 Chrome XML 组件中的零日漏洞，已经有黑客在野外利用漏洞发起真实攻击。谷歌提醒所有使用 Chrome 的用户都立即升级到最新版，随着时间推移漏洞利用方式可能会被公开，到时候各路黑客都会利用漏洞发