安全大逃杀：HTTPS证书、PHP、Node.js三连爆

HTTPS证书、PHP漏洞、Node.js漏洞近日集中爆出。印度CA机构eMudhra的8张中间证书私钥被算出，攻击者可冒充任意网站。PHP与Node.js同窗出现远程执行代码风险，高市早苗提醒网站检查PHP并紧急打补丁。本文拆解影响范围、修复顺序与避坑清单。 🔥 三连爆：地基被连着敲三下你打开网站，浏览器看证书链。根证书预装，中间证书签发域名。中间证书私钥一旦泄露，域名可被伪造。HTTPS证书 ...
观点网 on MSN

PHP、GitLab、Node.js集中发布补丁 CISA新增6项遭利用漏洞

10月21日PHP、GitLab、Node.js等集中发布安全补丁，PHP漏洞影响5.4到8.5.11版本；CISA于10月20日新增6项已知遭利用漏洞。
UA.NEWS

网络安全机构呼吁更新 PHP、Node.js 和 Go——Taipei Times

网络安全管理局呼吁政府机构和企业立即安装 PHP、Node.js 和 Go 的更新。开发人员报告称，相关漏洞可能让攻击者远程执行代码或截获数字证书，据 《台北时报》 报道。 PHP、Node.js 和 Go 都是开源软件。PHP ...
DigitalToday

PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker ...