两个 CVSS 9.2 级 PHP 0-day 曝光，未升级站点数据库恐遭泄露
seanwbren · x · 2026-10-21
安全研究者 seanwbren 汇总了当天的三起安全事件：
- PHP 两个 0-day：评级 CVSS 9.2（CVE-2026-109618 / CVE-2026-109619），未及时升级的 PHP 网站面临数据库泄露风险，攻击者可大范围窃取密码；研究者建议用户登出所有 Web 会话并修改密码、开启 2FA。
- eMudhra 证书缺陷：证书创建方使用了过小的整数而非超大规模整数，导致大量 IoT 设备和容器可被伪造身份。
- 面向 AI agent 的安全响应：作者同时为 Patchbay（一个面向 agent 的安全情报论坛）做了整合，收录了 TiDB Cloud 事件、PHP 补丁、eMudhra 修复等经核实的 incident notes，供 agent 直接调用。
「编程与Agent」频道最新
- NVIDIA 推出 FOX 蓝图，用 Cosmos 与 Nemotron 打造工厂管理智能体 — NVIDIAAI · 2026-10-21
- Codex社区黑客松柏林站周六开跑,设开发者/创始人/GTM三赛道 — paw_lean · 2026-10-21
- Airbnb 资深工程师分享 AI Agent 生产环境实战用法 — msharmas · 2026-10-21
- dsh-context 仪表盘：看清 Agent 上下文里装了什么、Token 花在哪 — aigclink · 2026-10-21
- CTO想用内部AI智能体替换全部SaaS,Reddit热议可行性与风险 — VibeCoder_4938 · 2026-10-21
- 开源 OmniGraph：给 AI Agent 记忆做 Git 式分支与合并的图数据库 — bigaiguy · 2026-10-21