据快科技消息，导致全球大量网站紧急下线避难的PHP重大远程代码执行漏洞，其泄露者petecooper在沉默数日后公开道歉，坦承自己在不知情的情况下打破了保密协议，对打乱官方漏洞披露时程、加重全球工程师
PHP 安全团队刚刚发布紧急安全预警，该团队将在 2026 年 10 月 21 日 22:00 发布紧急安全更新用于修复两个高危安全漏洞。目前官方并未公布漏洞细节，不过从网上流传的消息来看，旧版 PH
印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
PHP高危漏洞信息于当地时间20日提前外泄，该漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府紧急关停网站避险。官方补丁已于21日上线。网络安全股应声走强，Cloudflare盘中涨超8%。据媒体
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则：新建配置如果在 48 小时内没有完成首次成功发布那就会失败，不能再继续用于发布软件包。此次调整针对研究人员发现的
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2
知名开源项目 cURL 日前发布 8.23.0 版，该版本用于修复 HTTP/2 上传过程中的释放后使用漏洞，漏洞编号 CVE-2026-92392。该漏洞可以在特定条件下将其转换为客户端代码执行，恶
字节跳动正在给自家的大模型系上一根更结实的缰绳。10月13日，其 AI 模型部门 Seed 对内发出通知，决定单独成立一个新部门，专门负责把控大模型的安全风险。这个新部门来头不小——它的一把手不再层层
据央视新闻报道，日本近期个人信息泄露事件频发，涉及零售、餐饮、金融、教育、物流等多个领域。日本国立情报学研究所教授佐藤一郎表示，掌握大量个人信息的企业更容易成为网络攻击目标。企业有必要以此为鉴，重新审
苹果刚刚推出 iOS 26.7.1 和 iPadOS 26.7.1 版，该版本没有新增功能而是修复重要的安全漏洞。苹果已经收到相关报告称，该漏洞可能被用于针对特定个人的极其复杂的攻击，苹果已通过改进边
OpenAI 原本计划在近期推出升级版模型 GPT-6.1 Astra，但内部安全测试发现该模型在部分行为评估中尚未达到发布标准，为此 OpenAI 已决定暂缓发布该模型，在解决问题或模型达到发布标准
