最新一期週一閱讀完整一期 →
Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
先講結論。 不是說 PHP2Shell 沒事：Unit 42 只是改口，無法確認歐洲政府機關遭入侵的初始入口是這兩個 CVE。PHP 8.5／8.4／8.3／8.2 仍要盡快升到修補版。
本期其他重點
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
- Tailworm 揭 Tailscale／headscale 11 項問題，有立足點就能擴散取 root
- PHP2Shell 禁運外流有一手來源：HN 使用者具名道歉，修補優先序不變
- 微軟緊急修補 .NET 與 PowerShell，JFrog 證實 JPEG XL 圖片也能打
- 正牌網域寄出詐騙信；CEO 稱客服信箱遭入侵，或涉 Shopify 訂單
- 受影響的是 npmjs.com 網站；狀態頁未列套件下載服務
- Nanbeige4.3-33B 開源可商用，官方稱多項 agent 基準勝同級對照
- gpu-unlock 解除 GeForce 部分 Tensor 限速，利於本地 LLM prefill
台灣・資安
電商技術棧
- Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
- Tailworm 揭 Tailscale／headscale 11 項問題，有立足點就能擴散取 root
- PHP2Shell 禁運外流有一手來源：HN 使用者具名道歉，修補優先序不變
- 微軟緊急修補 .NET 與 PowerShell，JFrog 證實 JPEG XL 圖片也能打
- 正牌網域寄出詐騙信；CEO 稱客服信箱遭入侵，或涉 Shopify 訂單
- 受影響的是 npmjs.com 網站；狀態頁未列套件下載服務
- Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
近期各期
- 10 月 26 日（週一）Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
- 10 月 25 日（週日）Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
- 10 月 20 日（週二）AI 滲透面板裸奔公網，惡意集群用 Agent 入侵逾百家公司
- 10 月 18 日（週日）DeepSeek V4.1-Flash 開放權重，MIT 授權、1M context 可自行部署