# 安全情报 **URL:** https://meta.appinn.net/c/security/96.md [最新](https://meta.appinn.net/latest.md) · [类别](https://meta.appinn.net/categories.md) · [标签](https://meta.appinn.net/tags.md) --- ## [关于“安全情报”类别](https://meta.appinn.net/t/topic/94174)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 0\ **最近更新：:** [2026 年10 月 22 日 07:19 UTC](https://meta.appinn.net/t/topic/94174 "2026-10-22T07:19:58Z")
以下内容将被归类到该分类中： 安全漏洞：CVE、0-Day、系统与软件漏洞。 恶意软件：木马、病毒、后门、伪装软件、供应链投毒。 安全事件：数据泄漏、证书事故、账号被盗。 风险提醒：可疑软件、钓鱼网站、诈骗链接。 安全工具：漏洞检测、恶意软件分析、防护工具。 --- ## [多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复](https://meta.appinn.net/t/topic/94216)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 4\ **最近更新：:** [2026 年10 月 23 日 07:38 UTC](https://meta.appinn.net/t/topic/94216 "2026-10-23T07:38:43Z")
原始链接在： 多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复 - 小众软件 10 月 22 日，Linux 专业媒体 Phoronix 报道了一起意外事件：多个尚未修复的 Linux 内核安全漏洞，被提前发送到了公开邮件列表，其中至少两个漏洞的 CVSS 评分高达 9.0。 这些漏洞来自趋势科技旗下的 Zero Day Initiative（ZDI）安全研究项目，涉及 Linux 内核多个组件，… --- ## [继续折腾： node.js 也漏洞了](https://meta.appinn.net/t/topic/94134)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 2\ **最近更新：:** [2026 年10 月 22 日 19:07 UTC](https://meta.appinn.net/t/topic/94134 "2026-10-22T19:07:41Z")
来自 node.js 的公告： 昨天发了安全更新，修了 10 个漏洞，其中 4 个高危。有个 Brotli 解码器漏洞可能导致远程代码执行，22、24、26 三个分支都受影响。 用着的可以看看版本，这次更新到了： 22.23.4 24.22.1 26.12.1 Docker 里跑的也记得更新一下镜像。 --- ## [宝塔 Nginx 免费防火墙 8.4 存在：代码执行、凭据泄露与源码外传风险](https://meta.appinn.net/t/topic/94231)
**Author:** [@tjsky](https://meta.appinn.net/u/tjsky)\ **回复:** 2\ **最近更新：:** [2026 年10 月 22 日 18:13 UTC](https://meta.appinn.net/t/topic/94231 "2026-10-22T18:13:19Z")
只挑最炸裂的三个说说 1. 任何一个 .php 文件命中了查杀规则，静默通过http链路上传文件 # free\_waf\_main.py 第 304-309 行 def send\_baota2(self, filename): cloudUrl = 'http://www.bt.cn/api/panel/btwaf\_submit' # \<--- http明文上传 pdata = { 'codetxt': … --- ## [CVE-2026-91403：Java也出漏洞了](https://meta.appinn.net/t/topic/94202)
**Author:** [@PandaFiredoge](https://meta.appinn.net/u/PandaFiredoge)\ **回复:** 4\ **最近更新：:** [2026 年10 月 22 日 14:38 UTC](https://meta.appinn.net/t/topic/94202 "2026-10-22T14:38:00Z")
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。受影响的版本包括 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;Oracle GraalVM for JDK：17.0.21 和 21.… --- ## [继续折腾：Go 也发安全更新了](https://meta.appinn.net/t/topic/94135)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 8\ **最近更新：:** [2026 年10 月 22 日 09:10 UTC](https://meta.appinn.net/t/topic/94135 "2026-10-22T09:10:22Z")
来自 Go 的公告： 10 月 19 日发了安全更新，这次跟证书有关。部分中间证书存在安全问题，Go 在 crypto/x509 里取消了对它们的信任，验证时会拒绝包含这些证书的证书链。 编号是 CVE-2026-111943，官方按紧急流程处理，建议立即升级。 用着的可以看看版本，这次更新到了： 1.27.3 1.26.10 自己编译的程序，更新 Go 后也记得重新编译、部署一下。 PHP、Node.js、Go，这几天有… --- ## [HTTP/3 爆出严重漏洞：几百 KB 数据，就能让服务器卡死](https://meta.appinn.net/t/topic/94176)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 1\ **最近更新：:** [2026 年10 月 22 日 08:13 UTC](https://meta.appinn.net/t/topic/94176 "2026-10-22T08:13:22Z")
原始链接在： HTTP/3 爆出严重漏洞：几百 KB 数据，就能让服务器卡死 - 小众软件 HTTP/3 也出事了。 安全研究团队 FoxIO 在 10 月 20 日公开了一类名为 Header Accordions（头部手风琴攻击） 的拒绝服务攻击。部分 HTTP/3 实现处理请求头时，几百 KB 的输入就可能换来远超这个量级的资源消耗。 研究人员测试 Bun 的 HTTP/3 服务时，发送了约 516 KiB 数据，… --- ## [屋漏偏逢连夜雨，Chromium 也爆了](https://meta.appinn.net/t/topic/94165)
**Author:** [@Xenon](https://meta.appinn.net/u/Xenon)\ **回复:** 4\ **最近更新：:** [2026 年10 月 22 日 06:38 UTC](https://meta.appinn.net/t/topic/94165 "2026-10-22T06:38:45Z")
TL;DR CVE9.6 Chromium沙箱逃逸漏洞: Chrome 156.0.8078.48 版本紧急更新，修复了极高危漏洞 （CVE-2026-113328） 漏洞描述：远程攻击者可以通过诱导用户访问一个特制的恶意 HTML 页面，从而利用该漏洞绕过浏览器的安全沙箱（Sandbox），并可能在沙箱外部执行任意代码。 今日 NVD 再次披露了一个影响 Google Chrome （及所有 Chromium 内核浏览器） 的… --- ## [印度证书泄漏后，一台智能音箱被破解了](https://meta.appinn.net/t/topic/94166)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 2\ **最近更新：:** [2026 年10 月 22 日 06:18 UTC](https://meta.appinn.net/t/topic/94166 "2026-10-22T06:18:13Z")
原始链接在： 印度证书泄漏后，一台智能音箱被破解了 - 小众软件 昨天刚介绍了印度证书机构 eMudhra 的离谱安全事故，其中一枚证书的私钥竟然只有一个数字：4。 没想到，这么快就有人用上了这批泄漏的私钥。 10 月 20 日，一位开发者发布了 yandex mini 2 adventures，利用泄漏的 CA 私钥，成功拿到了俄罗斯 Yandex Station Mini 2 智能音箱的 Root 权限。 先说明… --- ## [PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班](https://meta.appinn.net/t/topic/94093)
**Author:** [@Qingwa](https://meta.appinn.net/u/Qingwa)\ **回复:** 18\ **最近更新：:** [2026 年10 月 21 日 15:17 UTC](https://meta.appinn.net/t/topic/94093 "2026-10-21T15:17:21Z")
原始链接在： PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班 - 小众软件 全世界还在运行 PHP 的网站需要注意了，PHP 官方预警！ 10 月 20 日，PHP 官方突然发布了一份安全预警：PHP 核心存在两个严重安全漏洞，CVSS v4.0 评分均达到 9.2 分（满分 10 分）。 PHP 在官网宣布，将于 2026 年 10 月 21 日 22:00（北京时间） 发布紧急安… --- ## [继PHP之后，Node.js也曝出安全漏洞](https://meta.appinn.net/t/topic/94133)
**Author:** [@Xenon](https://meta.appinn.net/u/Xenon)\ **回复:** 0\ **最近更新：:** [2026 年10 月 21 日 15:02 UTC](https://meta.appinn.net/t/topic/94133 "2026-10-21T15:02:46Z")
各位记得也关注一下Node.js --- ## [关于PHP两项9.2分严重漏洞可能有效的缓解措施](https://meta.appinn.net/t/topic/94125)
**Author:** [@tjsky](https://meta.appinn.net/u/tjsky)\ **回复:** 5\ **最近更新：:** [2026 年10 月 21 日 15:00 UTC](https://meta.appinn.net/t/topic/94125 "2026-10-21T15:00:32Z")
各大技术群和推特上都在疯传去 php.ini 里把 session.upload\_progress.enabled 改成 0（或者 Off）就是可以防住这次的漏洞。也就是所谓的“一行配置免打补丁”。 这个我在群里和一些大佬交流了一下，结论是：这招挡不住所有攻击，最多只能帮你挡一半 因为这次爆出来的是两个漏洞 第一条攻击路径走的是 session.upload\_progress（泄露出来的那份 PHP2Shell 脚本貌似走的就是… --- ## [PHP 严重漏洞的两个RCE部分泄露](https://meta.appinn.net/t/topic/94094)
**Author:** [@Fiend\_FEARing](https://meta.appinn.net/u/Fiend_FEARing)\ **回复:** 5\ **最近更新：:** [2026 年10 月 21 日 08:05 UTC](https://meta.appinn.net/t/topic/94094 "2026-10-21T08:05:33Z")
有消息说PHP两个严重漏洞的RCE部分泄露，影响 PHP 5.x-8.5 （Linux） 临时缓解措施是在应用的php.ini中配置 session.upload\_progress.enabled = Off Reddit相关漏洞讨论帖子： https://www.reddit.com/r/linux/comments/1xbas4f/php\_security\_release/ PHP: News Archive - 20… --- ## [PHP 曝出超高危 RCE 漏洞，将在今晚22点紧急发布一次罕见的非周期安全更新](https://meta.appinn.net/t/topic/94091)
**Author:** [@tjsky](https://meta.appinn.net/u/tjsky)\ **回复:** 0\ **最近更新：:** [2026 年10 月 21 日 06:52 UTC](https://meta.appinn.net/t/topic/94091 "2026-10-21T06:52:50Z")
涉及两个底层核心的远程代码执行（RCE）漏洞，CVSS v4.0 评分高达 9.2 分 由于消息最初来自泄露，且利用代码疑似流出，今晚补丁发布后，攻击者势必会在数十分钟内逆向补丁并展开全网自动化扫描。对于使用 PHP 的站点，今晚务必留出运维窗口。（或者直接先下线算了） 10 月 20 日，Hacker News 上有人爆料称发现了影响广泛的 PHP 核心 RCE 漏洞。随后安全机构 watchTowr 证实了漏洞的存在及保密协议…