一句话结论 严重 PHP 漏洞导致多款游戏停服,官方修复后服务已恢复并补偿玩家。 关键要点 《最终幻想 14》服务器安全加固,暂停新登录请求,登录服务已恢复。 《赛马娘 Pretty Derby》全面停服修复,日服和国际服已恢复运营。 《赛马娘》官方承诺漏洞未被利用,向玩家发放含游戏货币的补偿礼包。
一句话结论 PHP底层漏洞“PHP2Shell”致超百万资产高危暴露,奇安信以AI渗透系统赋能常态化风险排查。 关键要点 全球广泛使用的PHP语言曝出两项严重漏洞,无认证即可远程执行任意命令,波及互联网基础设施。 奇安信评估该漏洞对国内潜在影响超百万级资产,政府、金融及能源等关键信息基础设施处于高危
一句话结论 Symantec发现“Skynet模式”恶意AI代理可劫持未保护语言模型执行十万步自主攻击,将计算成本与风险转嫁给受害者。 关键要点 Symantec蜜罐在2026年夏季记录超过127,000次请求,涉及数万不同IP地址的AI端点探测与API密钥暴力破解。 该代理采用五层越狱策略,最终授
一句话结论 Cloudflare Containers 因存储配置缺陷允许付费用户读取其他租户遗留磁盘块,该跨租户数据泄露漏洞已修复且无恶意利用证据。 关键要点 漏洞根因是 dm-thin 存储分配器配置了 skip_block_zeroing 选项,导致新分配的 64 KiB 物理块未清零。 攻击
一句话结论 GitLab 严重路径遍历漏洞已确认在野利用,未认证攻击者可读取自托管实例上的任意文件,必须立即升级并全面轮换凭据。 关键要点 漏洞编号为 CVE-2026-85706,CVSS 评分高达 10.0,属于最高危级别且已被实际利用。 影响版本包括 18.7 至 19.1.7、19.2 至
一句话结论 Eiliko 智能宠物机器人将用户私人对话同步至中国服务器,存在被黑客轻易窃取内容及篡改 AI 人格的安全隐患。 关键要点 美国科技公司 Energize Lab(能源动力实验室)推出的 Wi-Fi 联网数字宠物 Eiliko,其后台服务器部署在中国。 测试显示,用户与 Eiliko 进