皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

🚨近 48 小时网络安全事件 · PHP2Shell PHP 5.4 及以后的版本有两个不用登录就能远程执行代码的漏洞，已经被大范围利用。10 月 21 日晚发了补丁，但 8.1 及更早的版本官方不再提供修复升级。 · GitLab CVE-2026-110264 自建的 GitLab 从 7.0 版本起都受影响，正则引擎有整数溢出，CVSS 评分是满分 10 分，不用登录就能远程执行代码。最新补丁是 19.5.1。 · LiteLLM 1.107.0 被投毒 发布流水线被攻破，恶意版本在 PyPI 上挂了大约 1 小时 44 分钟。装上后一启动 Python 就会偷走 SSH、云服务和 AI 工具的凭据，还会装后门。官方建议退回 1.106.2 并轮换所有密钥。 · Node.js 的 Brotli 解码器越界写入 22、24、26 三条版本线一共修了 10 个漏洞。最严重的是 Brotli 解码器越界写入（CVE-2026-111497），可能导致远程执行代码。 · eMudhra 中间 CA 私钥可被算出 这家印度证书机构有 8 把中间证书私钥的值小于 256，任何人都能用它伪造证书。Chrome、Firefox 和 Apple 已经封禁了这些证书。 · Railway 环境变量泄露 托管平台 Railway 被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。 · Agent2Shell 研究者公开了一种攻击：在仓库里放一个恶意配置，Claude Code、Cursor、Codex 和 Gemini 就会在调用模型、弹出信任确认之前执行攻击者的代码。已经报给厂商，但各家在哪个版本修复还没核实。

事情反转的有点快 刚刚，php2shell 已让高市早苗的官网沦陷

My iPhone Duo video went viral, so I'm giving away 100 iPhones on X 😛

d935be023a55b04681eccd1d2b8385b4b295e141a5df108e5e979d8d5d7124ac

🚨近 48 小时网络安全事件 · PHP2Shell PHP 5.4 及以后的版本有两个不用登录就能远程执行代码的漏洞，已经被大范围利用。10 月 21 日晚发了补丁，但 8.1 及更早的版本官方不再提供修复升级。 · GitLab CVE-2026-110264 自建的 GitLab 从 7.0 版本起都受影响，正则引擎有整数溢出，CVSS 评分是满分 10 分，不用登录就能远程执行代码。最新补丁是 19.5.1。 · LiteLLM 1.107.0 被投毒 发布流水线被攻破，恶意版本在 PyPI 上挂了大约 1 小时 44 分钟。装上后一启动 Python 就会偷走 SSH、云服务和 AI 工具的凭据，还会装后门。官方建议退回 1.106.2 并轮换所有密钥。 · Node.js 的 Brotli 解码器越界写入 22、24、26 三条版本线一共修了 10 个漏洞。最严重的是 Brotli 解码器越界写入（CVE-2026-111497），可能导致远程执行代码。 · eMudhra 中间 CA 私钥可被算出 这家印度证书机构有 8 把中间证书私钥的值小于 256，任何人都能用它伪造证书。Chrome、Firefox 和 Apple 已经封禁了这些证书。 · Railway 环境变量泄露 托管平台 Railway 被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。 · Agent2Shell 研究者公开了一种攻击：在仓库里放一个恶意配置，Claude Code、Cursor、Codex 和 Gemini 就会在调用模型、弹出信任确认之前执行攻击者的代码。已经报给厂商，但各家在哪个版本修复还没核实。

We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.

iPhone Duo Review: 10,000 Folds Later...

Railway has been hacked.

两个PHP高危RCE漏洞现身，代号：PHP2Shell 是位于PHP基础运行时、无需认证、默认开启的攻击面漏洞 简单说，就是黑客可以用预设的请求和代码直接让目标PHP网站执行任意命令 攻击者可以实现完全控制目标主机，如：开后门、改配置、拷数据、删库等操作 PHP主流框架和应用包括WordPress, Drupal, Joomla, Laravel, MediaWiki, Magento, phpBB, Symfony, WHMCS 等 影响最大的是数千万个出海做外贸的Wordpress网站 今天（10月21日14:00 UTC）官方将提前发布修复补丁 但是……官方仅为PHP 8.2、8.3、8.4、8.5 分支提供修复，其它版本的大约59%公网 PHP 主机将得不到更新，太不负责任了 可以预料，接下来全球将会有大量的PHP网站将被入侵和控制

两个PHP高危RCE漏洞现身，代号：PHP2Shell 是位于PHP基础运行时、无需认证、默认开启的攻击面漏洞 简单说，就是黑客可以用预设的请求和代码直接让目标PHP网站执行任意命令 攻击者可以实现完全控制目标主机，如：开后门、改配置、拷数据、删库等操作 PHP主流框架和应用包括WordPress, Drupal, Joomla, Laravel, MediaWiki, Magento, phpBB, Symfony, WHMCS 等 影响最大的是数千万个出海做外贸的Wordpress网站 今天（10月21日14:00 UTC）官方将提前发布修复补丁 但是……官方仅为PHP 8.2、8.3、8.4、8.5 分支提供修复，其它版本的大约59%公网 PHP 主机将得不到更新，太不负责任了 可以预料，接下来全球将会有大量的PHP网站将被入侵和控制