今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    如果你先发布补丁，它会得到一个 PoC如果你不发布补丁，人们会在你身上烧掉数百万个 token，并得到更多 PoC，包含你尚未修补的新漏洞

    Forwarded from HAT's Public Channel | 🫪
    如果你先发布补丁，它会得到一个 PoC

    如果你不发布补丁，人们会在你身上烧掉数百万个 token，并得到更多 PoC，包含你尚未修补的新漏洞

    https://x.com/IceSolst/status/2112771812056510756

  4. 今天abc看了啥🤔

    来自 hat 的验牌

    今天abc看了啥🤔
    *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证
    来自 hat 的验牌
    https://t.me/hatschannel/6919
    Telegram
    HAT's Public Channel | 🫪
    对于网传 “Claude Code v2.1.30x 偷偷打包 Git URL 并隐蔽上报、⾛中转站也遭殃” 的独立复现

    TL;DR: 你们香港记者啊，不要整天总想搞一些大新闻，天天听风就是雨.mp4

    https://mp.weixin.qq.com/s/0fORGvdkpsQTO7kJYbfihQ

  6. 今天abc看了啥🤔

    据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭

    Forwarded from 听荼蘼逼逼 | 多打点🤡 (TomyJan | Fatal Error)
    据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
    建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。

  11. 今天abc看了啥🤔

    HAT's Public Channel | 🫪
    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+ 泄露数据清单： • 10.5 TB+ 总数据量 • 4,901,203 个文件 • 533.8M (5.3亿) 行数据的 BigQuery Repo • 180,046 个客户 • 403,262 个邮箱 • 115,308 个客户 API 密钥（明文） • 5,036,738 个客户服务器 IP 地址 • 377,446 个内部 Jira 工单信息 • 433,927 个 CRM 客户 •…
    https://x.com/disksing/status/2112728877399474248

  12. 今天abc看了啥🤔

    bupt.moe
    #security CVE-2026-109618 CVE-2026-109619 PHP RCE，目前尚未公开但是已泄露。 等公开之后会修改此条消息。 src: https://x.com/watchtowrcyber/status/2112611507749982605
    https://t.me/outvivid/4938
    Telegram
    层叠 - The Cascading
    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。

    - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
    - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。

    1. https://php.net/archive/2026.php#2026-10-20-1
    2. cert.europa.eu/~
    3. HackerNews:50167754

    CVE: CVE-2026…

  14. 今天abc看了啥🤔

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+泄露数据清单：

    Forwarded from HAT's Public Channel | 🫪
    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    泄露数据清单：

    • 10.5 TB+ 总数据量
    • 4,901,203 个文件
    • 533.8M (5.3亿) 行数据的 BigQuery Repo
    • 180,046 个客户
    • 403,262 个邮箱
    • 115,308 个客户 API 密钥（明文）
    • 5,036,738 个客户服务器 IP 地址
    • 377,446 个内部 Jira 工单信息
    • 433,927 个 CRM 客户
    • 413 个私有 Git Repo


    攻击者留下的正文：

    今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。

    PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。

    首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。

    但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。

    我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。


    src: https://fulcrumsec.vg/pingcap/

  15. 今天abc看了啥🤔

    Forwarded from HAT's Public Channel | 🫪
    HAT's Public Channel | 🫪
    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte Comodo AAA Services root emSign ECC Root CA - G3 emSign Root CA - C1 emSign ECC Root CA - C3 *记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一 测试你的环境是否已屏蔽受影响…
    测试你的环境是否已屏蔽受影响 rootCA:

    https://emudhra.we-have-a-problem.com/

    或手动访问：

    https://dv-g3b-emudhra.we-have-a-problem.com/
    https://dv-g3c-emudhra.we-have-a-problem.com/
    https://ov-g3b-emudhra.we-have-a-problem.com/
    https://ov-g3c-emudhra.we-have-a-problem.com/
    https://ev-g3b-emudhra.we-have-a-problem.com/
    https://ev-g3c-emudhra.we-have-a-problem.com/
    https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
    https://dv-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3c-aaa-emudhra.we-have-a-problem.com/

  16. 今天abc看了啥🤔

    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte Comodo AAA Services root emSign ECC Root CA - G3 emSign Root CA - C1 emSign ECC Root CA - C3*记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一

    Forwarded from HAT's Public Channel | 🫪
    TL;DR: 前人的💩山在自动挖洞 AI Agent 井喷时代终于彻底爆炸了，这些神人 CA 私钥的有效位只有 1Byte

    Comodo AAA Services root
    emSign ECC Root CA - G3
    emSign Root CA - C1
    emSign ECC Root CA - C3


    *记得 ban 掉这些 rootCA，Comodo AAA Services root 现在的名字叫做 “Sectigo”，全球最大的廉价商业 SSL 证书上游之一

    测试你的环境是否已屏蔽受影响 rootCA:

    https://emudhra.we-have-a-problem.com/

    或手动访问：

    https://dv-g3b-emudhra.we-have-a-problem.com/
    https://dv-g3c-emudhra.we-have-a-problem.com/
    https://ov-g3b-emudhra.we-have-a-problem.com/
    https://ov-g3c-emudhra.we-have-a-problem.com/
    https://ev-g3b-emudhra.we-have-a-problem.com/
    https://ev-g3c-emudhra.we-have-a-problem.com/
    https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
    https://dv-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ov-g3c-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3b-aaa-emudhra.we-have-a-problem.com/
    https://ev-g3c-aaa-emudhra.we-have-a-problem.com/



    https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.html
    Security
    CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra
    CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra
    Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.

  19. 今天abc看了啥🤔

    撤销对疑似泄漏根证书颁发机构的信任接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：- Comodo AAA Services root- emSign ECC Root CA - G3- emSign Root CA - C1- emSign ECC Root CA - C3鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：security.pki.caCertificateBlacklist = [

    Forwarded from NixOS CN 新闻
    撤销对疑似泄漏根证书颁发机构的信任

    接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
    - Comodo AAA Services root
    - emSign ECC Root CA - G3
    - emSign Root CA - C1
    - emSign ECC Root CA - C3

    鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：
    security.pki.caCertificateBlacklist = [
  "Comodo AAA Services root"
  "emSign ECC Root CA - G3"
  "emSign Root CA - C1"
  "emSign ECC Root CA - C3"
];
    Mozilla Security Blog
    Protecting Firefox users following the compromise of eMudhra intermediate certificates
    On Saturday, October 17, at 20:06 UTC, Mozilla received a report that private keys associated with eight eMudhra intermediate certificates had been compromised. These keys could allow attackers to issue ...