是B站动态推送和微信订阅号一样一天只能推送一次吗？非要原帖加个update不发个新的
现在墙内吃过差评二手消息的都把PHP和阿三混作一团了
是B站动态推送和微信订阅号一样一天只能推送一次吗？非要原帖加个update不发个新的
现在墙内吃过差评二手消息的都把PHP和阿三混作一团了
今天abc看了啥🤔
- 这期神了
是B站动态推送和微信订阅号一样一天只能推送一次吗？非要原帖加个update不发个新的
现在墙内吃过差评二手消息的都把PHP和阿三混作一团了 - Update:
傲娇的 PHP 社区还是为 8.1 及更低版本 (直到 7.4) 提供本次CVE-2026-109618/ 109619 的针对性更新补丁：
PHP-8.1: https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619?e
PHP-8.0: https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619?c
PHP-7.4: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619?h - 来不及为 CVE-2026-99999 和 CVE-2026-109618/619 还有 CVE-2026-111497 哀悼了，接下来赶到战场的是 CVE-2026-111943
- 🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35。建议受影响网站主立即更新。
- 文章中也提供了无法升级时的 workaround，但它们不能完全修补漏洞。
- Cloudflare 也配置了一些 WAF，但它们也不能完全修补漏洞。 [2]
- PHP 8.1 及更低版本不会被官方修复。
1. https://www.php.net/archive/2026.php#2026-10-21-5
2. developers.cloudflare.com/~
thread: /4940
#PHPwww.php.net
PHP: News Archive - 2026PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world. - 'Other numbers are largely unaffected, but anyone using '4' for their certificate key is urged to upgrade to '5'.'
如果你先发布补丁，它会得到一个 PoC
如果你不发布补丁，人们会在你身上烧掉数百万个 token，并得到更多 PoC，包含你尚未修补的新漏洞
https://x.com/IceSolst/status/2112771812056510756- 最近那个 PHP 洞的 POC 来了: https://jackalsyn.com/posts/php-up-2026.html
目前已知最新版 PHP 8.5.11 / 8.4.26 / 8.3.35 / 8.2.34 / <8.2 所有版本全部通杀 - *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证Telegram
今天abc看了啥🤔 - 据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。 - #看了什么 什么叫做投毒遭遇供应链攻击
https://www.bilibili.com/opus/1261276593127424006
虽然但是我一直在各个群说，大伙现在的各路 patch 和拒绝更新都是掩耳盗铃，真滑坡到 BMCLAPI 和 MCBBS 源一样倒闭了大伙都不好过
- 星巴克中国：10月22日起将在全国开始施行消费入座。
