admin
上海徐匯發生一起離奇事件，一名男子李某因闖紅燈被攔查，為逃避處罰，他竟然冒用室友的身份信息。不料，這位「室友」竟然是一名警方通緝的在逃人員。結果，李某不僅未能逃脫責任，反而因冒用他人身份而遭到行政拘留；與此同時，真正的逃犯黃某也因暴露身份而被警方抓獲，目前正面臨刑事拘留。案件仍在進一步調查中。
出處 https://www.ctwant.com/article/360111?utm_source=ettoday&utm_medium=referral&utm_campaign=360371
Ruby on Rails爆9.8分重大漏洞！上傳圖片恐遭任意讀寫伺服器檔案，8.0.5.2、8.1.4.1修補重點一次看
Ruby on Rails於2026年11月4日發布重大資安更新，一次修補21項安全問題！其中Active Storage圖片處理漏洞CVSS高達9.8分，符合特定ImageMagick與檔案上傳條件的網站，可能遭未經驗證者任意寫入伺服器檔案；使用Disk儲存時更可能洩漏密鑰、資料庫密碼及第三方憑證。哪些Rails版本受影響？升級8.0.5.2或8.1.4.1就安全了嗎？本文整理CVE-2026-122006、漏洞成因、5項風險檢查、MiniMagick版本要求、憑證輪替及網站修補流程。
