Cloudflare 部署 php2shell 防护

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
Cloudflare 部署 php2shell 防护2026 年 10 月 21 日,Cloudflare 宣布已为 php2shell 部署 WAF 防护。该漏洞源于 PHP 两项缺陷,影响 PHP 5.4 及以上版本,可致拒绝服务、远程代码执行和数据泄露,防护对所有启用 WAF 的套餐自动生效,含免费用户。相关防护在公开披露前约 9 小时上线,期间也观察到针对客户的攻击流量。公司建议管理员尽快更新 PHP,并保持 WAF 防护开启。Cloudflare Blog 科技圈· 茶馆 · 投稿...

Node.js 发布最高严重级别高危安全更新

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
Node.js 发布最高严重级别高危安全更新Node.js 项目为 26.x、24.x 和 22.x 发布安全更新,修复 10 个漏洞,最高严重级别为高危。其中,Brotli 解码器越界写入漏洞可导致远程代码执行。此外还有多项中低严重性修复:HTTP 代理、加密快照、zlib、权限等。建议使用最新版本;终止支持的 EOL 版本也受安全漏洞影响。Nodejs 科技圈· 茶馆 · 投稿...

英国计划修改“电视牌照费”,民众看YouTube也要交180英镑年费

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
英国计划修改“电视牌照费”,民众看YouTube也要交180英镑年费英国政府计划在2027年12月BBC皇家特许状到期前修改政策,拟将现行每年180英镑的“电视牌照费”征收范围,从传统的电视直播和BBC iPlayer扩展至YouTube、Netflix、Amazon Prime Video及Disney+等线上影音串流平台。此举旨在应对传统电视收视习惯改变带来的收入剧减。英国文化传媒及体育部指出,现行制度已过时,正评估包括牌照费转型或改为不区分收看情况的强制性“住户电视税”等改革方案,目前尚未最终定案。—— HKEPC...

Go 紧急更新证书验证避免中间人攻击

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
Go 紧急更新证书验证避免中间人攻击Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943:证书验证未阻止信任与已失陷 CA 关联的中级证书,攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important,CVSS 3.1 评分 6.8。利用需特定网络位置及不可信中继机构签发的证书,Red Hat 称难以被大规模滥用,缓解步骤见安全公告。Red Hat Customer Portal⭐ 群友:并非 Go 代码被写出了可远程利用的漏洞;问题在于印度证书机构失陷,Go 未能阻止相关证书通过验证。 [证书问题] 科技圈· 茶馆 · 投稿...

↩️ 多国政府和商业网站因 PHP 严重漏洞紧急下线

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
多国政府和商业网站因 PHP 严重漏洞紧急下线PHP 于 10 月 21 日发布紧急修复补丁,处理潜伏十余年的严重漏洞,荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线,维基百科等多个网站也暂时关停部分系统。由于 PHP 支撑约 75% 可识别编程语言的网站,欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。Reuters 科技圈· 茶馆 · 投稿...

Cloudflare 向全体用户发送紧急邮件,敦促尽快更新 Cloudflare One

日期:2026-10-22 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
Cloudflare 向全体用户发送紧急邮件,敦促尽快更新 Cloudflare OneCloudflare 近日向用户发送紧急安全通知,敦促尽快在所有平台上部署最新版稳定版 Cloudflare One Client,以应对印度数字证书机构 eMudhra 的证书安全事件。Cloudflare 表示,此次事件涉及八个中间证书的私钥遭到泄露,相关证书曾被浏览器、操作系统及 Cloudflare 等广泛信任,可能对互联网安全造成广泛影响。根据 Cloudflare 于 10 月 20 日发布的官方博客,Cloudflare 于 10 月 19 日发现,与 eMudhra 八个中间证书相关的私钥遭...

您是本站第101333名访客 今日有16篇新文章/评论