10月22日 周四 5 条
讲解一下这次PHP核弹级别漏洞的原理
这几天PHP圈很热闹，AI发现了一个核弹级别，隐藏了十几年的PHP的RCE漏洞，连日本首相都发X提醒大家注意。
推荐理由本文涵盖「漏洞」、「RCE」、「POC」等多个主题，重点关注 漏洞。
CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0，有后续我会及时发布.
推荐理由本文涵盖「CVE」、「CVSS 10.0」、「RCE」等多个主题，重点关注 CVE。
AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了。
正义会战胜邪恶吗？
推荐理由本文涵盖「漏洞」、「网络安全」、「CVSS 10.0」等多个主题，重点关注 漏洞。
突发！OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一
PHP 用于运行全球近 70% 的网站
推荐理由本文涵盖「OpenAI」、「漏洞」、「大模型」等多个主题，重点关注 OpenAI。
PHP大暴雷，全球程序员熬夜加班！超级漏洞还是ChatGPT发现的
OpenAI：类似漏洞未来几个月数量会剧增。。。
推荐理由本文围绕「漏洞」、「ChatGPT」、「OpenAI」等主题展开。
10月21日 周三 6 条
安全大逃杀：https 证书、PHP、Node.js 三连爆
寄....这么刺激的吗？
推荐理由本文围绕「漏洞」、「Linux」、「Pwn」等主题展开。
今天安全领域的整个时间线上都是两件大事，对非常多的互联网用户和产品应该都有影响。
今天安全领域的整个时间线上都是两件大事，对非常多的互联网用户和产品应该都有影响。 第一个是有个印度证书颁发机构用了一个非常容易被猜到的数字当做私钥： 强度极弱，基本上任何人都能猜出来。 其中一个私钥就是个位数"4"，原本长达七十多位的密钥变成了单个数字 4；剩下的也是 56、66、115、155 这种数字。…
推荐理由本文涵盖「漏洞」、「OpenAI」、「GPT」等多个主题，重点关注 漏洞。
持续跟进php2shell漏洞.另附poc
今天晚上注定要有一场血雨腥风了，有大佬给出了验证poc，按照现在ai的速度，马上就会有告警出现了，兄弟们坚持住，没用的该关的关吧。 睡什么睡，起来嗨，这个时候搞安全的同学的价值(背锅)又体现出来了！加油，兄弟们！…
推荐理由本文围绕「漏洞」、「POC」、「Nuclei」等主题展开。
TiDB 开发商「平凯星辰」突发安全事件！内部经营数据遭泄露
2026 年 10 月 20 日，平凯星辰发布《网络安全事件情况说明公告》。 尊敬的用户： 近日，平凯星辰发生一起网络安全事件，公司部分内部经营数据被未经授权访问并泄露。…
推荐理由本文涵盖「安全事件」、「网络安全」、「安全防护」等多个主题，重点关注 安全事件。
安全事件|印度知名证书机构eMudhra 中间证书私钥遭到“秒破”,8 个中间证书的私钥存在严重漏洞
2026 年 10 月 17 日 20:06 UTC，Mozilla 的 certificates@mozil
推荐理由本文围绕「安全事件」、「漏洞」、「Apple」等主题展开。
php高危rce来袭,cvss 9.2 CVE-2026-109618
PHP 官方及多家安全机构（如 watchTowr）紧急发布预警，确认 PHP 核心中存在两个未授权的远程代码执行（RCE）漏洞（跟踪为 CVE-2026-109618 和 CVE-2026-109619）。由于涉及 PHP 核心，该漏洞影响面极广。…
推荐理由本文涵盖「RCE」、「CVE」、「漏洞」等多个主题，重点关注 RCE。