据快科技消息，导致全球大量网站紧急下线避难的PHP重大远程代码执行漏洞，其泄露者petecooper在沉默数日后公开道歉，坦承自己在不知情的情况下打破了保密协议，对打乱官方漏洞披露时程、加重全球工程师
今天凌晨的全球互联网迎来了史无前例的一次危机，曾经被调侃为最好的编程语言的PHP曝出2个高危漏洞，影响极大，大量政企网站不得不紧急关站停服修漏洞。这次的漏洞代号PHP2Shell，编号为CVE-202
PHP 安全团队刚刚发布紧急安全预警，该团队将在 2026 年 10 月 21 日 22:00 发布紧急安全更新用于修复两个高危安全漏洞。目前官方并未公布漏洞细节，不过从网上流传的消息来看，旧版 PH
印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
PHP高危漏洞信息于当地时间20日提前外泄，该漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府紧急关停网站避险。官方补丁已于21日上线。网络安全股应声走强，Cloudflare盘中涨超8%。据媒体
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则：新建配置如果在 48 小时内没有完成首次成功发布那就会失败，不能再继续用于发布软件包。此次调整针对研究人员发现的
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2
知名开源项目 cURL 日前发布 8.23.0 版，该版本用于修复 HTTP/2 上传过程中的释放后使用漏洞，漏洞编号 CVE-2026-92392。该漏洞可以在特定条件下将其转换为客户端代码执行，恶
字节跳动正在给自家的大模型系上一根更结实的缰绳。10月13日，其 AI 模型部门 Seed 对内发出通知，决定单独成立一个新部门，专门负责把控大模型的安全风险。这个新部门来头不小——它的一把手不再层层
