网络安全

开放共享：潜藏的高危风险 开放共享（Open Shares）是攻击者和内部人员获取敏感数据的最简单途径之一。然而，大多数组织甚至并不清楚自己到底有多少开放共享，也不知道这些共享为用户暴露了哪些数据。

12 月 8 日，Python 的 urllib3 库曝出两个高危漏洞，分别是 CVE-2025-66418 和 ​CVE-2025-66471，两个漏洞的 CVSS 评分均为 8.9 分，

2025 年 12 月 3 日，一个 CVSS 评分为 10.0 的致命漏洞 CVE-2025-55182 被公开。利用此漏洞，攻击者仅需向服务器发送一个特制的 HTTP 请求，即可远程执行任意代码，