快科技10月22日消息,全球互联网基础设施遭遇连环安全冲击,先是印度大型数字证书认证机构eMudhra曝出私钥事故,随后PHP曝出隐藏10年的高危漏洞,Node.js也发布了最高严重级别安全更新。印度CA ...
HTTPS证书、PHP漏洞、Node.js漏洞近日集中爆出。印度CA机构eMudhra的8张中间证书私钥被算出,攻击者可冒充任意网站。PHP与Node.js同窗出现远程执行代码风险,高市早苗提醒网站检查PHP并紧急打补丁。本文拆解影响范围、修复顺序与避坑清单。 🔥 三连爆:地基被连着敲三下你打开网站,浏览器看证书链。根证书预装,中间证书签发域名。中间证书私钥一旦泄露,域名可被伪造。HTTPS证书 ...
10月22日东京股市中,趋势科技盘中一度上涨近8%,HENNGE、Cybertrust、Cyber Security Cloud等网络安全相关股票也获得资金关注。
全世界差不多七成的网站,都是用同一个编程语言搭建的。 这一回,它出大事了。 它叫 PHP,一个免费、开源的服务器端脚本语言。10 月 21 日,PHP 官方发布紧急修复版,起因是 PHP 本身被查出了两个严重的安全问题。严重到什么程度?日本首相当天专门发帖,催促网站管理员连夜处理;荷兰那边更干脆,政府的数字身份系统、政务入口、议会网站,连同一批医院的官网,全都主动下线了。 听上去天塌了。 补丁已经 ...
互联网的惊魂 48 小时,正在上演。 图|来源:连线 昨天晚上,欧洲多国的政府网站在同一时间陆续下线。 芬兰交通与通信局把部分在线服务关了;荷兰的电子身份系统 DigiD、荷兰政府的个人服务平台 ...
全球互联网基础设施近期遭遇了一系列安全冲击。首先是印度大型数字证书认证机构eMudhra曝出私钥事故,接着PHP被发现隐藏了长达十年的高危漏洞,Node.js也发布了最高严重级别的安全更新。 在eMudhra的事故中,安全研究员Scott ...
PHP 团队紧急修补可追溯至 2012 年的两个高危漏洞 PHP2Shell,波及全球约七成网站;补丁公布前攻击已全面爆发,NSA 与 FBI 建议无法修补者直接下线。Galaxy Research 认为,AI ...
10 月 21 日,PHP 官方爆出两个严重程度 9.2 分(满分 10 分)的远程代码执行漏洞(代号 PHP2Shell)。攻击者无需账号密码,发送一个 HTTP 请求就能直接接管你的服务器。
PHP曝高危漏洞CVE-2026-109618,全球超2260万网站被迫关站!隐藏10年漏洞可远程执行代码,WordPress等70%网站中招,紧急修复补丁已发布,速查你的站点是否安全! 今天凌晨的全球互联网迎来了史无前例的一次危机,曾经被调侃为最好的编程语言的PHP曝出2个高危漏洞 ...
快科技 10 月 22 日消息,今天凌晨的全球互联网迎来了史无前例的一次危机,曾经被调侃为最好的编程语言的 PHP 曝出 2 个高危漏洞,影响极大,大量政企网站不得不紧急关站停服修漏洞。
全球互联网连环暴雷!CA私钥竟是个数字4,PHP隐藏10年高危漏洞逼停多国网站,Node.js也发紧急更新。速看安全应对指南! 全球互联网基础设施遭遇连环安全冲击,先是印度大型数字证书认证机构eMudhra曝出私钥事故,随后PHP曝出隐藏10年的高危漏洞,Node.js也发布 ...