今天凌晨的全球互联网迎来了史无前例的一次危机，曾经被调侃为最好的编程语言的PHP曝出2个高危漏洞，影响极大，大量政企网站不得不紧急关站停服修漏洞。这次的漏洞代号PHP2Shell，编号为CVE-202
PHP 安全团队刚刚发布紧急安全预警，该团队将在 2026 年 10 月 21 日 22:00 发布紧急安全更新用于修复两个高危安全漏洞。目前官方并未公布漏洞细节，不过从网上流传的消息来看，旧版 PH
印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
PHP高危漏洞信息于当地时间20日提前外泄，该漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府紧急关停网站避险。官方补丁已于21日上线。网络安全股应声走强，Cloudflare盘中涨超8%。据媒体
搭建网站、小程序、业务系统，SSL证书已经是硬性基础设施。很多企业在采购时会感到困惑：同样是实现HTTPS加密，市面上SSL证书价格从免费、几十元到上万元不等，价差可达数十倍。到底钱花在了哪里？哪些成
网站部署 HTTPS 加密已经是数字化时代的硬性标配，不管是小微企业官网、线上商城，还是拥有多业务子站点的中大型平台，SSL 证书都是守护用户数据、消除浏览器不安全警告的基础屏障。很多企业在选购证书时
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则：新建配置如果在 48 小时内没有完成首次成功发布那就会失败，不能再继续用于发布软件包。此次调整针对研究人员发现的
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2
知名开源项目 cURL 日前发布 8.23.0 版，该版本用于修复 HTTP/2 上传过程中的释放后使用漏洞，漏洞编号 CVE-2026-92392。该漏洞可以在特定条件下将其转换为客户端代码执行，恶
