标签：SSL 证书

建站雷达（10.26–10.28）：PHP2Shell 进了 KEV，Ubuntu 才把 nginx 的五个洞推下来

建站雷达（10.26–10.28）：PHP2Shell 进了 KEV，Ubuntu 才把 nginx 的五个洞推下来

CISA 把 PHP2Shell 两个洞加进 KEV，10 月 29 日截止；Chrome 摘掉 eMudhra 的根，三万多张证书要换；Ubuntu 才把 nginx 五个洞推下来。

longsky longsky 2026-10-28
0 0 0
建站雷达（10.22–10.25）：几百万次打不穿 PHP2Shell，eMudhra 直接退场

建站雷达（10.22–10.25）：几百万次打不穿 PHP2Shell，eMudhra 直接退场

PHP 补丁发出三天，攻击量到几百万次，三千多万服务仍未升级；eMudhra 退出全球 TLS 证书业务；LiteSpeed Cache 修了三个洞。

longsky longsky 2026-10-25
0 0 0
建站雷达（10.19–10.21）：PHP 今晚补两个 9.2，证书私钥只有个位数

建站雷达（10.19–10.21）：PHP 今晚补两个 9.2，证书私钥只有个位数

PHP 今晚 22 点发两个 9.2 的补丁；八张中间证书私钥小到能试出来；UpdraftCentral 的钥匙被偷后门自己装进来。

longsky longsky 2026-10-21
0 0 0