标签：服务器安全

2026 年 10 月 21 日，Node.js 官方发布了安全更新，覆盖 26.x / 24.x / 22.x 三条发行线，共修复 10 个漏洞，最高严重级别 HIGH。 其中最需要留意的是 Brotli 解码器越界写入（CVE-2026...

2026 年 10 月 21 日，PHP 官方要发一次紧急安全更新 —— 原因是两个被统称为 PHP2Shell 的远程代码执行漏洞。CVSS 评分 9.2，攻击者可以直接在服务器上执行任意代码、拿到 shell。这篇把「怎么判断自己有没有...