2026年10月23日
Quad9 决定退出法国：宁愿用 geoIP 挡掉整个国家的用户，也不在 DNS 层按域名开一个口子；同日 eMudhra 宣布退出全球 SSL/TLS 证书业务、Arc 浏览器发出告别信；PHP 禁运被一位自称不知情的转发者拆掉，pwn.watch 列出的 40 起活跃事件里 19 起至今没有完整补丁
Quad9法国司法管辖geoIP 屏蔽eMudhra
#duckdb 2.0
3 篇文章 · 全部标签
📰 相关日报
2026年10月22日
PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
2026年10月11日
Telegram 一个链接就能读走会话文件；Apple/macOS 从 UNIX 官方注册表消失；微软给 AI agent 套执行容器
Telegram DesktopIPC injectionBitwardenVaultwarden