#security CVE-2026-109618 CVE-2026-109619
PHP RCE，目前尚未公开但是已泄露。
等公开之后会修改此条消息。
src: https://x.com/watchtowrcyber/status/2112611507749982605
PHP RCE，目前尚未公开但是已泄露。
等公开之后会修改此条消息。
src: https://x.com/watchtowrcyber/status/2112611507749982605
今天abc看了啥🤔
- TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+
泄露数据清单：
攻击者留下的正文：
src: https://fulcrumsec.vg/pingcap/ - TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte
Comodo AAA Services root
emSign ECC Root CA - G3
emSign Root CA - C1
emSign ECC Root CA - C3
*记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一
https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.htmlSecurity
CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhraDie privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. - 666666
什么叫三哥的CA私钥是一个字节？？
我嘞个 India RNG 啊
https://mastodon.catgirl.cloud/@49016/117474217042191790
https://app.hncompanion.com/item?id=50166579&from=%2F - 撤销对疑似泄漏根证书颁发机构的信任
接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：security.pki.caCertificateBlacklist = [ "Comodo AAA Services root" "emSign ECC Root CA - G3" "emSign Root CA - C1" "emSign ECC Root CA - C3" ];Mozilla Security BlogProtecting Firefox users following the compromise of eMudhra intermediate certificatesOn Saturday, October 17, at 20:06 UTC, Mozilla received a report that private keys associated with eight eMudhra intermediate certificates had been compromised. These keys could allow attackers to issue ... - DeepSeek 宣布开源自有推理框架 DeepInfer：
https://mp.weixin.qq.com/s/5MEu2eeqNfBWXlkCKTd6sg
https://github.com/deepseek-ai/DeepInfer 
- 我的世界（Minecrat）第三方半闭源启动器 PCL* 宣布关闭启动器内游戏下载功能。
开发者龙腾猫跃表示该决定和网易微软Mojang（开发者与发行商与国内代理）无关，与「中国式家长」*有关。
*评论区有读者补充是有小孩在服务器充钱被家长举报了
https://afdian.com/p/67085a68cc5411f1886152540025c377
*HMCL 也推送了停用 https://github.com/HMCL-dev/HMCL/pull/7017Afdian爱发电 · 连接创作者与粉丝的会员制平台将创作的自由还给创作者！爱发电是让创作者简单地获得稳定收入的粉丝赞助平台。无论你在创作什么，都能在这里获得持续的资金支持，让创作从此更自由。 - GitHub 也受不了爬虫和扫描了
https://github.blog/changelog/2026-10-19-some-git-over-https-may-temporarily-require-authentication/The GitHub Blog
Some Git over HTTPS may temporarily require authentication - GitHub ChangelogDuring periods of unusual traffic, GitHub may temporarily require authentication for some clones and fetches of public repositories over HTTPS to help protect github.com’s availability. If an operation is affected,… - 美国国土安全部（DHS）即将发布针对 DeepSeek 的禁令 DHS-2026-0628。DHS 认为 DeepSeek 的风险在于其受中国法律管辖的服务器和数据处理机制，可能导致美国政府敏感数据被收集并转移，从而产生情报泄露及网络安全漏洞威胁。主要内容包括：
1. 将杭州深度求索人工智能基础技术研究有限公司（DeepSeek，包括适用法规中所定义的关联实体）开发的信息技术产品和服务排除在联邦民事机构采购之外；
2. 从民事机构的信息技术系统中移除所有 DeepSeek 及其关联实体的产品，以及使用 DeepSeek 技术部署（implementations）开发的第三方产品和服务。
禁令的原文可参见：https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-informationFederal RegisterPublic Inspection: Order: Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology… - 不过好像全世界都知道 Space Bunny 是 MiniMax 了
https://x.com/MiniMax_AI/status/2112150867868541221X (formerly Twitter)
MiniMax (official) (@MiniMax_AI) on XMiniMax M3.1 Flash: Space Performance + Bunny Speed
🚀🐰 Yes, Space Bunny - which has topped global leaderboards with 200T+ tokens - was an earlier version of M3.1 Flash.
💰Redefining the perfo… 
- 一则旧闻：
全国人大代表、第十四届全国人大常委会委员、中国社会保障学会会长、中国人民大学教授郑功成说，机器人和AI的发展对制造业就业影响的幅度可能超过70%，也会对社保造成影响。“现在一条流水线上的每个工人，企业都是要缴费（社保）的。机器替代人以后，企业要不要缴费？这个也在讨论。机器人对社会保障的影响是多个层面的，必须要有新的应对举措。”
https://cn.chinadaily.com.cn/a/202503/11/WS67cfde34a310510f19eeaea8.htmlcn.chinadaily.com.cn
全国人大代表郑功成：关乎70%制造业就业，机器人该不该交社保？全国人大代表、第十四届全国人大常委会委员、中国社会保障学会会长、中国人民大学教授郑功成说，机器人和AI的发展对制造业就业影响的幅度可能超过70%，也会对社保造成影响。
