今天abc看了啥🤔
- *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证Telegram
今天abc看了啥🤔 - 据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。 - #看了什么 什么叫做投毒遭遇供应链攻击
https://www.bilibili.com/opus/1261276593127424006
虽然但是我一直在各个群说，大伙现在的各路 patch 和拒绝更新都是掩耳盗铃，真滑坡到 BMCLAPI 和 MCBBS 源一样倒闭了大伙都不好过
- 星巴克中国：10月22日起将在全国开始施行消费入座。
https://t.me/outvivid/4938Telegram层叠 - The Cascading🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754
CVE: CVE-2026…- #security CVE-2026-109618 CVE-2026-109619
PHP RCE，目前尚未公开但是已泄露。
等公开之后会修改此条消息。
src: https://x.com/watchtowrcyber/status/2112611507749982605 - TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+
泄露数据清单：
攻击者留下的正文：
src: https://fulcrumsec.vg/pingcap/ - TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte
Comodo AAA Services root
emSign ECC Root CA - G3
emSign Root CA - C1
emSign ECC Root CA - C3
*记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一
https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.htmlSecurity
CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhraDie privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. - 666666
什么叫三哥的CA私钥是一个字节？？
我嘞个 India RNG 啊
https://mastodon.catgirl.cloud/@49016/117474217042191790
https://app.hncompanion.com/item?id=50166579&from=%2F - 撤销对疑似泄漏根证书颁发机构的信任
接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：security.pki.caCertificateBlacklist = [ "Comodo AAA Services root" "emSign ECC Root CA - G3" "emSign Root CA - C1" "emSign ECC Root CA - C3" ]; - DeepSeek 宣布开源自有推理框架 DeepInfer：
https://mp.weixin.qq.com/s/5MEu2eeqNfBWXlkCKTd6sg
https://github.com/deepseek-ai/DeepInfer 
