今天abc看了啥🤔

1. 

   今天abc看了啥🤔

   最近那个 PHP 洞的 POC 来了:

   2天前

   Forwarded from HAT's Public Channel | 🫪

   最近那个 PHP 洞的 POC 来了: https://jackalsyn.com/posts/php-up-2026.html
   
   目前已知最新版 PHP 8.5.11 / 8.4.26 / 8.3.35 / 8.2.34 / <8.2 所有版本全部通杀

   php-up-2026.tar.gz

   37.9 MB

   2天前

2. 

   今天abc看了啥🤔

   来自 hat 的验牌

   2天前

   今天abc看了啥🤔

   *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证

   来自 hat 的验牌
   https://t.me/hatschannel/6919

   Telegram

   HAT's Public Channel | 🫪

   对于网传 “Claude Code v2.1.30x 偷偷打包 Git URL 并隐蔽上报、⾛中转站也遭殃” 的独立复现
   
   TL;DR: 你们香港记者啊，不要整天总想搞一些大新闻，天天听风就是雨.mp4
   
   https://mp.weixin.qq.com/s/0fORGvdkpsQTO7kJYbfihQ

   2天前

3. 

   今天abc看了啥🤔

   *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过

   2天前

   *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证

   Telegram

   

   今天abc看了啥🤔

   2天前

4. 

   今天abc看了啥🤔

   据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭

   2天前

   Forwarded from 听荼蘼逼逼 | 多打点🤡 (TomyJan | Fatal Error)

   

   ×

   

   据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
   建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。

   2天前

5. 

   今天abc看了啥🤔

   #看了什么 什么叫做投毒遭遇供应链攻击

   2天前

   Forwarded from 巧克力熔炉 (Chocolate)

   

   ×

   

   #看了什么 什么叫做投毒遭遇供应链攻击

   2天前

   看了什么

6. 

   今天abc看了啥🤔

   2天前

   2.5次元日常 🍉

   https://mc.sjtu.cn/sjmcl/ 误闯天家

   https://www.bilibili.com/opus/1261276593127424006
   虽然但是我一直在各个群说，大伙现在的各路 patch 和拒绝更新都是掩耳盗铃，真滑坡到 BMCLAPI 和 MCBBS 源一样倒闭了大伙都不好过

   2天前

7. 

   今天abc看了啥🤔

   2天前

   Forwarded from 2.5次元日常 🍉 (☁️𝐄𝐥𝐯𝐢𝐧 𝐒𝐭𝐚𝐫𝐫𝐲☁️)

   

   ×

   

   https://mc.sjtu.cn/sjmcl/
   误闯天家

   2天前

8. 

   今天abc看了啥🤔

   星巴克中国：10月22日起将在全国开始施行消费入座

   2天前

   Forwarded from LoopDNS资讯播报

   星巴克中国：10月22日起将在全国开始施行消费入座。

   2天前

9. 

   今天abc看了啥🤔

   2天前

   HAT's Public Channel | 🫪

   TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+ 泄露数据清单： • 10.5 TB+ 总数据量 • 4,901,203 个文件 • 533.8M (5.3亿) 行数据的 BigQuery Repo • 180,046 个客户 • 403,262 个邮箱 • 115,308 个客户 API 密钥（明文） • 5,036,738 个客户服务器 IP 地址 • 377,446 个内部 Jira 工单信息 • 433,927 个 CRM 客户 •…

   

   ×

   

   https://x.com/disksing/status/2112728877399474248

   2天前

10. 

    今天abc看了啥🤔

    2天前

    bupt.moe

    #security CVE-2026-109618 CVE-2026-109619 PHP RCE，目前尚未公开但是已泄露。 等公开之后会修改此条消息。 src: https://x.com/watchtowrcyber/status/2112611507749982605

    https://t.me/outvivid/4938

    Telegram

    层叠 - The Cascading

    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
    
    - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
    - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
    
    1. https://php.net/archive/2026.php#2026-10-20-1
    2. cert.europa.eu/~
    3. HackerNews:50167754
    
    CVE: CVE-2026…

    2天前

11. 

    今天abc看了啥🤔

    #security CVE-2026-109618 CVE-2026-109619PHP RCE，目前尚未公开但是已泄露

    2天前

    Forwarded from bupt.moe

    #security CVE-2026-109618 CVE-2026-109619
    PHP RCE，目前尚未公开但是已泄露。
    等公开之后会修改此条消息。
    
    src: https://x.com/watchtowrcyber/status/2112611507749982605

    2天前

    security

12. 

    今天abc看了啥🤔

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+泄露数据清单：

    2天前

    Forwarded from HAT's Public Channel | 🫪

    

    ×

    

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+
    
    泄露数据清单：
    
    

    • 10.5 TB+ 总数据量
    • 4,901,203 个文件
    • 533.8M (5.3亿) 行数据的 BigQuery Repo
    • 180,046 个客户
    • 403,262 个邮箱
    • 115,308 个客户 API 密钥（明文）
    • 5,036,738 个客户服务器 IP 地址
    • 377,446 个内部 Jira 工单信息
    • 433,927 个 CRM 客户
    • 413 个私有 Git Repo

    Toggle hidden content

    
    
    攻击者留下的正文：
    
    

    今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。
    
    PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。
    
    首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。
    
    但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。
    
    我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。

    Toggle hidden content

    
    
    src: https://fulcrumsec.vg/pingcap/

    2天前

13. 

    今天abc看了啥🤔

    2天前

    Forwarded from HAT's Public Channel | 🫪

    HAT's Public Channel | 🫪

    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte Comodo AAA Services root emSign ECC Root CA - G3 emSign Root CA - C1 emSign ECC Root CA - C3 *记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一 测试你的环境是否已屏蔽受影响…

    测试你的环境是否已屏蔽受影响 rootCA:
    
    https://emudhra.we-have-a-problem.com/
    
    或手动访问：
    
    https://dv-g3b-emudhra.we-have-a-problem.com/
    https://dv-g3c-emudhra.we-have-a-problem.com/
    https://ov-g3b-emudhra.we-have-a-problem.com/
    https://ov-g3c-emudhra.we-have-a-problem.com/
    https://ev-g3b-emudhra.we-have-a-problem.com/
    https://ev-g3c-emudhra.we-have-a-problem.com/
    https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
    https://dv-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3c-aaa-emudhra.we-have-a-problem.com/

    Toggle hidden content

    2天前

14. 

    今天abc看了啥🤔

    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte Comodo AAA Services root emSign ECC Root CA - G3 emSign Root CA - C1 emSign ECC Root CA - C3*记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一

    2天前

    Forwarded from HAT's Public Channel | 🫪

    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte
    
    

    Comodo AAA Services root
    emSign ECC Root CA - G3
    emSign Root CA - C1
    emSign ECC Root CA - C3

    
    
    *记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一
    
    

    测试你的环境是否已屏蔽受影响 rootCA:
    
    https://emudhra.we-have-a-problem.com/
    
    或手动访问：
    
    https://dv-g3b-emudhra.we-have-a-problem.com/
    https://dv-g3c-emudhra.we-have-a-problem.com/
    https://ov-g3b-emudhra.we-have-a-problem.com/
    https://ov-g3c-emudhra.we-have-a-problem.com/
    https://ev-g3b-emudhra.we-have-a-problem.com/
    https://ev-g3c-emudhra.we-have-a-problem.com/
    https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
    https://dv-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3c-aaa-emudhra.we-have-a-problem.com/

    Toggle hidden content

    
    
    
    https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.html

    Security

    

    CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra

    Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.

    2天前

15. 

    今天abc看了啥🤔

    666666什么叫三哥的CA私钥是一个字节？？我嘞个 India RNG 啊

    2天前

    Forwarded from 2.5次元日常 🍉

    666666
    什么叫三哥的CA私钥是一个字节？？
    我嘞个 India RNG 啊
    
    https://mastodon.catgirl.cloud/@49016/117474217042191790
    
    https://app.hncompanion.com/item?id=50166579&from=%2F

    emudhra.7z

    9.4 KB

    2天前

16. 

    今天abc看了啥🤔

    3天前

    https://fixupx.com/UFO2002616/status/2112437903628665324

    FixupX

    0:55

    Heithon (@UFO2002616)

    GPT 6.1 Sol 告诉我，它的指令遵循能力任何模型无法企及
    
    我不信，结果它给我剪了个视频：

    3天前

17. 

    今天abc看了啥🤔

    撤销对疑似泄漏根证书颁发机构的信任接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：- Comodo AAA Services root- emSign ECC Root CA - G3- emSign Root CA - C1- emSign ECC Root CA - C3鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：security.pki.caCertificateBlacklist = [

    3天前

    Forwarded from NixOS CN 新闻

    撤销对疑似泄漏根证书颁发机构的信任
    
    接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
    - Comodo AAA Services root
    - emSign ECC Root CA - G3
    - emSign Root CA - C1
    - emSign ECC Root CA - C3
    
    鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：
    

    security.pki.caCertificateBlacklist = [
      "Comodo AAA Services root"
      "emSign ECC Root CA - G3"
      "emSign Root CA - C1"
      "emSign ECC Root CA - C3"
    ];

    3天前

18. 

    今天abc看了啥🤔

    DeepSeek 宣布开源自有推理框架 DeepInfer：

    3天前

    DeepSeek 宣布开源自有推理框架 DeepInfer：
    https://mp.weixin.qq.com/s/5MEu2eeqNfBWXlkCKTd6sg
    https://github.com/deepseek-ai/DeepInfer

    3天前

19. 

    今天abc看了啥🤔

    主流 MC 启动器将停用中国大陆用户的 MC 下载服务由于某服务器未成年充钱，然后老中举报顺手把 PCL 也带上了主流 MC 启动器将停用中国大陆用户的 MC 下载服务由于某服务器未成年充钱，然后老中举报顺手把 PCL 也带上了

    3天前

    Forwarded from 我喜欢你

    

    ×

    

    

    ×

    

    

    ×

    

    主流 MC 启动器将停用中国大陆用户的 MC 下载服务
    由于某服务器未成年充钱，然后老中举报顺手把 PCL 也带上了

    3天前