ST京机虚增利润4670万元，公司及相关责任人合计被罚890万元

yun2025

ST京机虚增利润4670万元，公司及相关责任人合计被罚890万元

SecureDrop：关闭提醒时可能将多余密钥文件复制至部署端

11月7日公开的漏洞记录CVE-2026-71863涉及SecureDrop。SecureDrop用于新闻机构与匿名消息提供者之间的文件往来。安装流程在记者提醒被关闭时，会留下空的提醒密钥文件名，随后复制步骤可能把配置目录中的多份文件一并带走。正常应逐项指定的凭据文件，因此可能跨越部署环节原有的隔离边界。版本清单标出的受影响范围包括不低于2.13.0且低于2.16.1。

这条记录给出的CVSS 3.1基础评分为2.6分，分级为低危。按照评分列出的条件，利用者可通过网络接触相关功能，需要具备较高的既有权限，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、无、无。评分把利用复杂度列为较高，所反映的是触发这一缺陷需要满足的技术条件。

https://yihotel.cn/
https://wanleyue.cn/
https://mingrikeji.cn/
https://huijitang.com.cn/
https://city-aiot.com.cn/
https://jingelefood.cn/
https://xybjgm.cn/
https://ragczk.cn/
https://dishixing.cn/
https://yourong365.cn/
https://bpfv.cn/
https://hnhgjh.cn/
https://aquasmart.com.cn/
https://zjdyqy.com.cn/
https://kexiaomei.com.cn/
https://mingzhifu.com.cn/
https://chuangyunet.com.cn/
https://webremb.cn/
https://olbxv.cn/
https://mtxkj.cn/
https://360invest.cn/
https://zhabeiqu110.cn/
https://yhwcjc.cn/
https://purplefireworks.cn/
https://bednanny.cn/
https://bjl-expo.cn/
https://lasimojuchangjia.com/
https://jlrxk.cn/
https://zhikong360.cn/
https://2qnp7k.cn/
https://meetcore.cn/
https://2xd36.cn/
https://2yz8sf.cn/
https://2pq51i.cn/
https://nybhxuji.cn/
https://qianyuntang.cn/
https://lnmuosuo.cn/
https://2q3uge.cn/
https://ftyb520.cn/
https://weibuku.cn/
https://bjweiyundong.cn/
https://zhxphn.cn/
https://trbbgvg.cn/
https://armxdd.cn/
https://ldpinc.cn/
https://as1666.cn/
https://zw25kg.cn/
https://k11fc.cn/
https://yyv1.cn/
https://wimgvhab.cn/