建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。
建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。
今天abc看了啥🤔
- 据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。 - #看了什么 什么叫做投毒遭遇供应链攻击
https://www.bilibili.com/opus/1261276593127424006
虽然但是我一直在各个群说，大伙现在的各路 patch 和拒绝更新都是掩耳盗铃，真滑坡到 BMCLAPI 和 MCBBS 源一样倒闭了大伙都不好过
- 星巴克中国：10月22日起将在全国开始施行消费入座。
https://t.me/outvivid/4938Telegram层叠 - The Cascading🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754
CVE: CVE-2026…- #security CVE-2026-109618 CVE-2026-109619
PHP RCE，目前尚未公开但是已泄露。
等公开之后会修改此条消息。
src: https://x.com/watchtowrcyber/status/2112611507749982605 - TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+
泄露数据清单：
攻击者留下的正文：
src: https://fulcrumsec.vg/pingcap/ - TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte
Comodo AAA Services root
emSign ECC Root CA - G3
emSign Root CA - C1
emSign ECC Root CA - C3
*记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一
https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.htmlSecurity
CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhraDie privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. - 666666
什么叫三哥的CA私钥是一个字节？？
我嘞个 India RNG 啊
https://mastodon.catgirl.cloud/@49016/117474217042191790
https://app.hncompanion.com/item?id=50166579&from=%2F - 撤销对疑似泄漏根证书颁发机构的信任
接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：security.pki.caCertificateBlacklist = [ "Comodo AAA Services root" "emSign ECC Root CA - G3" "emSign Root CA - C1" "emSign ECC Root CA - C3" ];Mozilla Security BlogProtecting Firefox users following the compromise of eMudhra intermediate certificatesOn Saturday, October 17, at 20:06 UTC, Mozilla received a report that private keys associated with eight eMudhra intermediate certificates had been compromised. These keys could allow attackers to issue ... - DeepSeek 宣布开源自有推理框架 DeepInfer：
https://mp.weixin.qq.com/s/5MEu2eeqNfBWXlkCKTd6sg
https://github.com/deepseek-ai/DeepInfer 
- 我的世界（Minecrat）第三方半闭源启动器 PCL* 宣布关闭启动器内游戏下载功能。
开发者龙腾猫跃表示该决定和网易微软Mojang（开发者与发行商与国内代理）无关，与「中国式家长」*有关。
*评论区有读者补充是有小孩在服务器充钱被家长举报了
https://afdian.com/p/67085a68cc5411f1886152540025c377
*HMCL 也推送了停用 https://github.com/HMCL-dev/HMCL/pull/7017Afdian爱发电 · 连接创作者与粉丝的会员制平台将创作的自由还给创作者！爱发电是让创作者简单地获得稳定收入的粉丝赞助平台。无论你在创作什么，都能在这里获得持续的资金支持，让创作从此更自由。 - GitHub 也受不了爬虫和扫描了
https://github.blog/changelog/2026-10-19-some-git-over-https-may-temporarily-require-authentication/The GitHub Blog
Some Git over HTTPS may temporarily require authentication - GitHub ChangelogDuring periods of unusual traffic, GitHub may temporarily require authentication for some clones and fetches of public repositories over HTTPS to help protect github.com’s availability. If an operation is affected,…
