卡饭论坛 · 软件安全交流· anyangmo·· 2 小时前精选AI 评分85
eMudhra私钥事故、PHP2Shell漏洞与Node.js安全更新同日爆发
全球互联网惊魂一夜！基础设施连环暴雷：逼得大量网站关站停服
AI 导读
印度CA机构eMudhra被曝多组中间证书私钥仅为单个数字，Mozilla、Chrome和苹果已将相关证书列入黑名单。PHP漏洞代号PHP2Shell，编号CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，自PHP 5.4起隐藏超10年，官方已发布PHP 8.5.12、8.4.27、8.3.36和8.2.35修复版本。
推荐理由
材料汇总了CA私钥事故、PHP高危漏洞和Node.js安全更新三起同日事件，并给出各修复版本号。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn