今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  6. 今天abc看了啥🤔

    Update:傲娇的 PHP 社区还是为 8.1 及更低版本 (直到 7.4) 提供本次 CVE-2026-109618 / 109619 的针对性更新补丁：PHP-8.1:

    Forwarded from HAT's Public Channel | 🫪
    Update:

    傲娇的 PHP 社区还是为 8.1 及更低版本 (直到 7.4) 提供本次 CVE-2026-109618 / 109619 的针对性更新补丁：

    PHP-8.1: https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619?e

    PHP-8.0: https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619?c

    PHP-7.4: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619?h

  9. 今天abc看了啥🤔

    🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35

    Forwarded from 层叠 - The Cascading
    🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35。建议受影响网站主立即更新。

    - 文章中也提供了无法升级时的 workaround，但它们不能完全修补漏洞。
    - Cloudflare 也配置了一些 WAF，但它们也不能完全修补漏洞。 [2]
    - PHP 8.1 及更低版本不会被官方修复。

    1. https://www.php.net/archive/2026.php#2026-10-21-5
    2. developers.cloudflare.com/~

    thread: /4940

    #PHP
    www.php.net
    PHP: News Archive - 2026
    PHP: News Archive - 2026
    PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

    PHP

  12. 今天abc看了啥🤔

    如果你先发布补丁，它会得到一个 PoC如果你不发布补丁，人们会在你身上烧掉数百万个 token，并得到更多 PoC，包含你尚未修补的新漏洞

    Forwarded from HAT's Public Channel | 🫪
    如果你先发布补丁，它会得到一个 PoC

    如果你不发布补丁，人们会在你身上烧掉数百万个 token，并得到更多 PoC，包含你尚未修补的新漏洞

    https://x.com/IceSolst/status/2112771812056510756

  14. 今天abc看了啥🤔

    来自 hat 的验牌

    今天abc看了啥🤔
    *我因为设备限制暂时没有条件验牌，感兴趣的读者请通过 https://t.me/abcthoughts/7483 的指引验证
    来自 hat 的验牌
    https://t.me/hatschannel/6919
    Telegram
    HAT's Public Channel | 🫪
    对于网传 “Claude Code v2.1.30x 偷偷打包 Git URL 并隐蔽上报、⾛中转站也遭殃” 的独立复现

    TL;DR: 你们香港记者啊，不要整天总想搞一些大新闻，天天听风就是雨.mp4

    https://mp.weixin.qq.com/s/0fORGvdkpsQTO7kJYbfihQ

  16. 今天abc看了啥🤔

    据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭

    Forwarded from 听荼蘼逼逼 | 多打点🤡 (TomyJan | Fatal Error)
    据第三方开发者报道，Claude Code新版本（2.1.30x）中引入了一个名为x-claude-code-wiggly-dove的混淆字段（目前灰度名“tengu_wiggly_dove”），会上传用户的git仓库项目地址，且无法通过配置选项/环境变量关闭。
    建议大家谨慎更新或使用新版Claude Code，并避免使用Claude Code进行私密/敏感/涉及cyber/可能暴露中国用户信息项目的开发，以免泄漏隐私数据或被封号。