#cybersecurity

2 articles tagged cybersecurity

2026 年 10 月安全更新汇总：PHP、Node.js、NGINX、Go 和 GitLab

PHP2Shell、Node.js 的 10 个 CVE、NGINX 的五个修复、Go 的证书屏蔽、GitLab 安全补丁和 eMudhra CA 私钥泄露：先补哪个，怎么检查。

PHP2Shell（CVE-2026-109618、CVE-2026-109619）能让攻击者在未打补丁的 PHP 服务器上执行代码。本文讲清漏洞原理、受影响范围和逐步排查修复方法。