公开频道 · 最近采集 2026/11/8
订阅人数
5.1 万
当前公开订阅数
24 小时增长
0
0%
90 天帖子均阅
3.8 万
8 篇有效帖子样本
阅读率
75.39%
90 天均阅 / 当前订阅数
当前订阅人数
50,800
5 天真实数据 · 更新于 11/8 · 不足所选7天
最近采集的公开帖子 · 北京时间
针对php2shell高危漏洞，无法立即升级到修复版本的紧急措施
PHP 官方已披露两起严重的未经身份验证远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），并为PHP v8.2 之后的版本提供了安全补丁。对于 PHP 8.1 及更早版本已结束常规生命周期，建议按以下方案处置： 一、躲到 cloudflare 背后 Cloudflare 已于UTC时间10月21日凌晨3:02起（北京时间11:02），为所有WAF用户（包括免费版）默认启用了针对php2shell两个高危漏洞的防护。可以为后续补救争取时间。 二、 紧急缓解措施，降低暴露面 须在全局配置生效，如 php.ini 或 FPM Pool，不能用 ini_set 或 .user.ini。 针对 CVE-2026-109618（内存超限漏洞）： 使用 php_admin_value 强制设置 memory_limit = -1，防止代码覆盖并避免触发 PHP 内部内存限制； 调低请求大小：无文件上传设 post_max_size = 8M，有上传设 32M； 在前置 Nginx/WAF 层面限制请求头数量、字段数与嵌套深度；切勿使用系统的 RLIMIT_AS 或 RLIMIT_DATA。 针对 CVE-2026-109619（状态残留漏洞）： 在 php.ini 设置 session.upload_progress.enabled = 0，并重启所有 Worker 进程； 清除导致初始化前报警告的废弃配置，修复外部可触发的 Fatal Error 与超时错误。 要妥善解决安全隐患，还需要升级到受支持的修复版本（PHP 8.2.35、8.3.36、8.4.27 或 8.5.12）。但是大家也不需要太慌张，目前看，这两个漏洞没有简单的利用方法。 [消息等级 Level B · #重要 ]
PHP 核心曝远程代码执行漏洞，影响PHP5之后所有主版本
两个代号为“PHP2Shell”的 PHP 核心远程代码执行零日漏洞在原定禁运期结束前意外外泄。这两个漏洞追踪编号为 CVE-2026-109618 与 CVE-2026-109619，影响 PHP 5 及之后的所有主版本，涵盖 PHP 5.x、7.x、8.x 全系。PHP 官方安全团队将其严重程度均评定为 CVSS v4.0 9.2 分，并宣布将紧急安全更新提前一天至 UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。 据流出的名为“PHP2Shell”漏洞利用工具截图及演示视频，显示攻击者无需身份验证即可在运行 WordPress、Laravel、Drupal、Magento 及 MediaWiki 等主流CMS及框架的服务器上远程执行任意代码并获取系统 Shell。漏洞根植于 PHP 解释器底层核心，因此波及面覆盖整个 Web 生态。 根据 PHP 维护政策，本次官方补丁仅面向 PHP 8.2 至 8.5 分支发放。CyberQ 指出，全球公开暴露版本信息的 150 万台 PHP 主机中，约 59%（逾 88.4 万台）仍运行已停止官方支持的 PHP 8.1 及更早版本，只能依赖 Linux 发行版回移补丁或直接升级大版本。 目前 watchTowr 确认尚未发现在野攻击，且补丁发布前暂无有效临时缓解措施。安全研究人员预计，补丁公开后 15 分钟内，黑客即可反推漏洞细节，并部署大规模自动化攻击程序。建议各企业运维团队立即盘点公网 PHP 资产，第一时间完成版本升级，并严密监控 Web 服务进程派生异常 Shell 子进程的行为。 [消息等级 Level B · #重要 ]
微软大量删除 MS365 E3 开发人员订阅
微软在中秋节当天突击封禁了大量 MS365 E3 开发人员订阅（MSDN），用户被要求在27日之前重新激活订阅，逾期订阅即被删除。重新订阅需补充手机号码以及绑定支付方式。这是微软自6月份修改针对开发人员订阅 OneDrive 存储政策后的又一次行动。 由于正值中秋假期，许多用户错过了这一狭窄而特殊的时间窗口。而即便立即采取行动，用户也未必能顺利重新激活订阅，一些人只得止步于激活步骤后续的错误提示页面。 作为对开发人员的馈赠与尊重，微软曾经无比慷慨地发放了大量 MS 365 E系列开发人员订阅，但在人工智能的新时代，科技巨头正重新审视自身资源的分配。 [消息等级 Level C2 · 简要]
黑客用“免费VPS”为诱饵窃取iOS用户机密
安全研究人员在对名为“极点云PolarNode”的网页进行分析后有了一个惊人的发现，该站点所谓“免费赠送三年VPS使用权”的活动实际是黑客精心设计的陷阱。据了解，钓鱼网站在9月1日上线，黑客通过邀请码裂变方式引诱用户分发宣传链接，很快在VPS、网络运维、区块链相关论坛扩散开来。 名为 Null 的安全研究人员在 NS 论坛发布了完整的调查分析报告。据分析，攻击者利用了旧版本 iOS Safari 浏览器中的一个漏洞，访问者无需点击“同意”或下载任何安装包，仅凭苹果iPhone原生的Safari浏览器渲染网页，即可使恶意脚本静默启动。 攻击展现了罕见的工程成熟度。研究人员在解密的代码中发现了“DarkSword”与“Coruna”两套成熟利用链的痕迹。这两套过去多被商业间谍软件套件采用的高级工具，如今被黑产团伙重新分发再利用。恶意脚本通过细致的设备指纹识别，针对iOS 15.2至18.6.2等多个系统版本，串联调度了数十个已公开但未在受害设备上修复的历史漏洞（n-day），在数秒内完成浏览器代码执行、沙箱逃逸直至夺取最高内核读写权限。 iOS 用户应立即将系统升级至 iOS 18.7.6 或 iOS 26.3.1，这两个版本是 DarkSword 全部 6 个漏洞的全量修复版本，可彻底覆盖本利用链的所有 n-day。已访问或者点击钓鱼页面的用户需采取紧急措施，断网后备份重要资产，恢复设备至出厂状态后升级到最新iOS版本。 [消息等级 Level C2 · 简要]
DMIT 发布关于26日网络安全事件的通报：攻击者以谋利或大规模蒸馏模型为目
DMIT 近日发布通告说明了8月26日大规模异常流量攻击事件的原委。通告称，攻击者在美东时间26日 16:00-18:00 先发送了一批试探性流量，确认出口可用后，在次日凌晨 3:00-4:00 发起了统一的大规模利用。 攻击者利用了部署在客户虚拟机上的一类 SNI 代理应用程序的设计缺陷，该类应用在处理 SNI 转发时未对请求来源与目标做有效校验。其后果是：互联网上的任意第三方，无需持有该实例的任何凭据，即可通过客户的虚拟机强制代理访问 Cloudflare 及其后端的 OpenAI 资源。运行该类应用的客户实例，实质上是一个面向全网开放的匿名 AI 请求出口。 DMIT 在探测研究后认为：攻击方大概率持有批量的"合法"API 凭据或其他有效请求来源。单纯扫描行为不会呈现这一特征。这是有预谋、有资源调度能力的行为模式，与机会主义式的滥用有本质区别。这种有组织的攻击极有可能是为了第三方 AI 中转服务、API 代理售卖或进行“模型蒸馏训练所需的大批量数据采集”。 DMIT 称，介于如上原因，DMIT 已多次告知被滥用机器用户，并将采取必要措施，包括暂停服务、终止服务及费用追偿在内的措施。以避免 IP 与 ASN 资源的信誉风险以及对边界容量与全网服务质量影响。 [消息等级 Level C2 · 简要]
