最新一期週一閱讀完整一期 →
Unit 42 撤回歐洲政府機關遭 PHP2Shell 入侵的歸因
背景。 Palo Alto Networks Unit 42 在 10 月 23 日更新其 PHP2Shell 威脅簡報時，曾寫到觀察到一起針對歐洲政府機關的入侵：攻擊發生在易受攻擊的 PHP 應用程式環境中，並被解讀為與 CVE-2026-109618、CVE-2026-109619（合稱 PHP2Shell）有關，…
本期其他重點
- Steal My Bitcoin 挑戰被攻破，PHP2Shell PoC 公開
- Tailworm：Tailscale／headscale 11 項未修補發現
- HN 使用者為打破 PHP RCE 禁運公開道歉
- Nanbeige4.3-33B：開源 30B 級 agent 教師模型
- gpu-unlock：解除 NVIDIA 消費卡 Tensor Core 限速
- 2026-10-25 00
- 2026-10-24 — Calif iPhone Duo／Ruby Onigmo 等
台灣・資安
電商技術棧
近期各期
- 10 月 26 日（週一）Unit 42 撤回歐洲政府機關遭 PHP2Shell 入侵的歸因
- 10 月 25 日（週日）Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
- 10 月 20 日（週二）AI 滲透面板裸奔公網，惡意集群用 Agent 入侵逾百家公司、單案約 50 美元
- 10 月 18 日（週日）DeepSeek V4.1-Flash 開放權重，MIT 授權、1M context 可自行部署