PHP2壳被用于真实攻击。攻击者利用 PHP2壳与 Linux 内核漏洞相结合，获取了 25 台服务器的根访问权限，这些服务器分布在四个国家，包括三个位于与美国政府相关的环境中。此次入侵扩展到内部网络，攻击者针对活跃 Directory。疑似与中国有关。存在人工智能辅助工具的迹象。 – Beijing, 中国

1 週前

PHP2壳被用于真实攻击。攻击者利用 PHP2壳与 Linux 内核漏洞相结合，获取了 25 台服务器的根访问权限，这些服务器分布在四个国家，包括三个位于与美国政府相关的环境中。此次入侵扩展到内部网络，攻击者针对活跃 Directory。疑似与中国有关。存在人工智能辅助工具的迹象。

1 週前

Washington, DC

一名黑客试图入侵美国联邦选举委员会系统，据路透社消息，该机构已不得不"临时关闭"其面向网络的服务。

特朗普：我们将在短期内，正式禁止使用“人工智能”一词，在所有相关文件及其他场合。

1 週前

Washington, DC

特朗普：我们将在短期内，正式禁止使用“人工智能”一词，在所有相关文件及其他场合。

摩尔多瓦政府的数字服务持续中断，原因是针对个人数据的大规模网络攻击。当局在10月22日的一次攻击中记录了约1100万次访问请求。10月25日，第二次入侵尝试被阻止。多个政府平台仍然无法使用，包括处理许可证和官方授权的系统。摩尔多瓦当局怀疑这些攻击可能是更广泛的混合战的一部分。责任归属尚未确认。

1 週前

Chișinău, Chișinău

摩尔多瓦政府的数字服务持续中断，原因是针对个人数据的大规模网络攻击。当局在10月22日的一次攻击中记录了约1100万次访问请求。10月25日，第二次入侵尝试被阻止。多个政府平台仍然无法使用，包括处理许可证和官方授权的系统。摩尔多瓦当局怀疑这些攻击可能是更广泛的混合战的一部分。责任归属尚未确认。

据消息：网络数据显示，在乌克兰无人机袭击能源基础设施后，克里米亚被占地区已中断互联网连接，同时发生停电。

2 週前

Crimea

据消息：网络数据显示，在乌克兰无人机袭击能源基础设施后，克里米亚被占地区已中断互联网连接，同时发生停电。

2 週前

England, UK

安迪·布尔南在今天下午与特朗普通话中，表示乌克兰必须获得"星链"的全面访问权限。

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

2 週前

San Francisco, California

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

俄罗斯渔船涉嫌监视连接英国、欧洲和美国的关键海底通信电缆。已确认涉及17艘船只，总共超过500次可疑活动，包括船只反复减速、改变航向和跟随电缆路线。英国官员担心此举可能帮助莫斯科确定未来破坏的目标。

2 週前

England, UK

俄罗斯渔船涉嫌监视连接英国、欧洲和美国的关键海底通信电缆。已确认涉及17艘船只，总共超过500次可疑活动，包括船只反复减速、改变航向和跟随电缆路线。英国官员担心此举可能帮助莫斯科确定未来破坏的目标。

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

2 週前

San Francisco, California

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

2 週前

San Francisco, California

微软：与中国政府相关的威胁行为者"斯通0940"利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

2 週前

Washington, USA

微软：与中国政府相关的威胁行为者“斯通0940”利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

2 週前

Pyongyang, North Korea

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

2 週前

Virginia, USA

美国国家安全局（美国国家安全局）网络安全：立即生效，所有使用PHP的组织应做好准备，以应对针对两个关键漏洞的更新。PHP广泛应用于网页应用程序。这些漏洞通常会直接提供访问服务器文件系统或数据库的途径。如果无法立即更新，建议组织暂时关闭系统，直至完全解决。美国国家安全局将 shortly 后提供更具体的指导。

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

2 週前

Paris, Île-de-France

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 週前

San Francisco, California

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 週前

England, UK

国家网络安全中心（国家网络安全中心）敦促英国组织立即采用PHP进行系统更新。如果无法立即进行修复，组织应考虑暂时关闭系统，直至彻底解决问题。

2 週前

Pyongyang, North Korea

朝鲜各地报告大规模互联网中断。超过40个网站，包括朝鲜中央通讯社（KCNA）、《劳动新闻》和政府门户网站，出现严重中断。网络监控系统还检测到平壤互联网基础设施中断。

2 週前

England, UK

PHP 安全团队发布预警：即将发布的安全更新，2026年10月21日（周三），14:00 协调世界时，将包含两个关键漏洞，均为 CVSSv4 9.2 评分。建议 PHP 用户提前准备更新。若详情公开或发现实际利用证据，应提前发布。

2 週前

England, UK

Multiple online services are down or experiencing issues. Google Cloud has reported "issues" in its western Europe region, affecting dozens of websites, including Revolut, Royal Mail and HSBC

2 週前

California, USA

Google Cloud has reported an "issue" affecting dozens of services across the UK They include Revolut, Lloyds, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD and Sky

问题：谁下令中断在乌克兰的星链服务？特朗普：我不知道是谁下令，但我希望查明此事。

2 週前

Washington, District of Columbia

问题：谁下令中断在乌克兰的星链服务？特朗普：我不知道是谁下令，但我希望查明此事。

塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击佩加索攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。

2 週前

Belgrade, Serbia

塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击"佩加索"攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。

Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。

2 週前

Kyiv, Kyiv city

Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。

2 週前

Jerusalem, Jerusalem District

以色列总理本雅明·内塔尼亚胡在《耶路撒冷邮报》上表示，俄罗斯与伊朗的合作与自身利益相悖，指责莫斯科支持针对以色列的种族主义网络。

据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。

2 週前

Sankt-Peterburg, Saint Petersburg

据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。

3 週前

Fiumicino,Lazio

Italian airspace experiencing significant disruption today following a "technical anomaly" detected in the geographic data transmission network, according to the country's air traffic control operator ENAV. Operational capacity reduced to 50% of total air traffic, causing delays and cancellations, which will inevitably have a knock-on effect for the entire continent. ENAV has ruled out malicious activity as the cause.

3 週前

California, USA

谷歌宣布在量子计算领域取得重大突破，在关键量子运算中实现99.99%的准确率