陈寒彤 (@Hantong) 在 互联网安全史上黑暗的一天, 快速自查列表 中发帖
PHP CVE-2026-106068 / CVE-2026-106069
NodeJS CVE-2026-106069 / CVE-2026-106072 / CVE-2026-105482 / CVE-2026-105483 / CVE-2026-111497
印度阿三干的傻事, 私钥选择了 0 到 255 的随机数.
修复情报:
PHP: News Archive - 2026
Node.js — Wednesday, October 21, 2026 Security Releases
eMudhra Intermediate CA Compromise 自查; 此外 Go 需要升级到 1.27.3 / 1.26.10, ca-certificates 包需要更新, Chrome 用户需要连接代理等待 CRL 列表刷新, 等等等等, 欢迎补充.
评: 全方位多角度的打击,...