admin
烏克蘭首都基輔2日遭遇俄羅斯大規模襲擊，俄軍發射35枚導彈並出動23架攻擊型無人機，造成多棟建築和基礎設施受損。此次襲擊發生在學校開學日，引發外界懷疑俄軍故意選擇此時進行攻擊。根據《路透社》報導，烏克蘭空軍成功攔截了22枚導彈和20架無人機，但襲擊仍造成3人受傷。基輔市長克里契科指出，襲擊對自來水工廠和地鐵站造成損害，但未造成人員死亡。
Ruby on Rails爆9.8分重大漏洞！上傳圖片恐遭任意讀寫伺服器檔案，8.0.5.2、8.1.4.1修補重點一次看
Ruby on Rails於2026年11月4日發布重大資安更新，一次修補21項安全問題！其中Active Storage圖片處理漏洞CVSS高達9.8分，符合特定ImageMagick與檔案上傳條件的網站，可能遭未經驗證者任意寫入伺服器檔案；使用Disk儲存時更可能洩漏密鑰、資料庫密碼及第三方憑證。哪些Rails版本受影響？升級8.0.5.2或8.1.4.1就安全了嗎？本文整理CVE-2026-122006、漏洞成因、5項風險檢查、MiniMagick版本要求、憑證輪替及網站修補流程。
