Bricksforge 不用账号就能写 PHP,10 月 7 日夜起被扫;微软补丁日 1,407 条首破千;DNS 根已换 KSK-2024;cPanel 补规则引擎。
WordPress 7.1.2 修复 CVSS 9.2 的路径穿越漏洞,距上一个安全版只有五天;cPanel 同批修掉三个洞,最严重的可让任意托管账号以 root 执行代码;PHP、nginx、Redis、libxml2 的 9 月补丁一并过一遍。