主机吧指南

全部 IT资讯下载中心好东西好工具更多

IT资讯

PHP2Shell 停服实录：FF14、赛马娘只是轻档，两款运营 14 年的游戏直接关停了

PHP2Shell 漏洞停服实录：FF14 暂停登录、赛马娘停服发补偿只是最轻的两档结局，两款运营十余年的日本老游戏因 PHP 环境无法安全修复而直接终服、再无回归计划。四档结局如何分档、老旧环境三条路怎么选，本文结合各家公告一次说清。...
- 主机吧
- 3小时前
- 21
IT资讯

Oracle 发 9.1 分警报：Java 还在信任那批私钥可被算出的证书，我本机实测了

Oracle 发布 CVE-2026-91403 安全警报，CVSS 9.1，本质是 Java 还在信任 eMudhra 八张私钥可被算出的中间 CA。本机实测 OpenJDK 默认六条受损证书链全部信任，并逐一验证了两种缓解措施的实际效果。...
- 主机吧
- 5小时前
- 29
IT资讯

百度云防护 WAF 上线规则 4645：一条规则守住了 PHP2Shell 的哪一环

百度云防护 WAF 于 10 月 22 日上线规则 4645（Code_exec.CVE-2026-109618.A），针对 PHP2Shell 的 session 污染阶段。本文拆解它的判据落在攻击链第几环、能覆盖哪几条利用路径、哪些拦不住。...
- 主机吧
- 10月22日
- 55
经验教程

Node.js 发 10 个 CVE 补丁：Brotli 越界写入能打通 RCE，但你不主动解压也躲不过

Node.js 10 月 21 日发布安全更新，修复 10 个 CVE，4 个高危。Brotli 解码器越界写入可致 RCE，但不需要你主动解压：fetch 会按响应头自动解 br。本文在 v22.13.1 上实测三条，修复版本为 22.23.4、24.22.1、26.12.1。...
- 主机吧
- 10月22日
- 693
经验教程

腾讯云发布 php2shell 风险通告：两个 9.2 分漏洞并列为高风险，但关掉上传进度并不能保平安

腾讯云 10 月 21 日发布 php2shell 风险通告，CVE-2026-109618 与 109619 列为高风险。社区流传的关闭 session.upload_progress 挡不住 109618：它走的是内存耗尽与请求关停路径。本文对照五种措施的实际效果。...
- 主机吧
- 10月21日
- 73
经验教程

PHP 拉响 9.2 分警报：两个 RCE 漏洞今日打补丁，欧盟说修不了就先下线

PHP 安全团队 10 月 21 日 14:00 UTC 发布紧急补丁，修两个 CVSS v4.0 均为 9.2 分的 RCE 漏洞。欧盟 CERT-EU 称打不了补丁的机构应考虑把站点摘下来。本文用本机 PHP 8.3.6 实测了这条链：上传进度功能默认开着，原始文件名不经校验进 session，但默认配置下会话文件名不可控，第三环是断的。...
- 主机吧
- 10月21日
- 106
经验教程

印度 CA 的 8 张中间证书私钥只有个位数：一次密钥生成脚本写错，让 HTTPS 信任链漏了 18 个月

印度 CA 机构 eMudhra 的 8 张中间 CA 证书私钥只有个位数——4、56、66、115、155、156、230、237，攻击者从 1 试到 256 就能还原并签发任意域名的 HTTPS 证书。Mozilla 2 小时 53 分钟封堵，但这次事故真正的看点是：从 2025 年 4 月生成密钥到 2026 年 10 月被发现，18 个月里没有任何一道检查拦下它。...
- 主机吧
- 10月21日
- 214
IT资讯

Chrome 将升级反诈骗：新增「可疑网站」分级提示，Gemini 上云识别假更新

谷歌 Chrome 增强保护模式迎升级：新增「可疑网站」分级提示，把 Gemini 模型搬到服务器端识别虚假杀毒和假冒浏览器更新，并新增剪贴板检测拦截 ClickFix 攻击。约 10 亿用户已启用，防护提升约 10 倍。...
- 主机吧
- 10月21日
- 34