#安全资讯 日本游戏公司卡普空确认数据库泄露，涉及全球 1177 万条用户记录，部分用户记录包含敏感信息。

此次泄露的数据主要是账户邮箱、创建时间、登录时间、IP 地址，少量数据涉及用户生日、性别、国家或地区、昵称等。

目前卡普空无法确认密码数据是否泄露，不过有 196 个账号的密码被黑客修改，目前卡普空已经主动重置这些密码。

查看全文：https://ourl.co/127582?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 趋势科技旗下安全团队 ZDI 不慎将多个 Linux Kernel 未修复漏洞公开，疑似是发送邮件时不慎抄送给公开列表。

报告中涉及多项内核漏洞，包括两项远程代码执行漏洞，而且漏洞尚未修复或进入主线版本。

按照趋势科技原计划，这些漏洞应该在明年 2 月 18 日才公开，结果现在刚提交就公开。

查看全文：https://ourl.co/127581?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 浏览器公司宣布 Arc 浏览器将在 12 月 22 日彻底停服停用，使用该浏览器的用户需要尽快将数据导出到其他浏览器。

Arc 浏览器此前已经停止更新进入维护阶段，现在浏览器公司设置了最终停运日期，到 12 月 22 日 Arc 浏览器将无法再运行。

用户需要将所有数据导出到其他浏览器，到明年 1 月 22 日用户数据也将从服务器删除。

查看全文：https://ourl.co/127580?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 重置了

#行业资讯 感谢谷歌，谷歌对这家印度草台公司施压后，eMudhra 决定自己退出 SSL/TLS 证书业务。

在 8 张中间证书被撤销后 eMudhra 决定不干这行了，eMudhra 董事会认为证书业务赚钱少现在还造成名誉问题，所以决定不再从事这行。

另外谷歌决定从 10 月 27 日开始撤销 emSign ECC Root CA - G3 的信任，对任何 CA 来说根证书被撤销信任都是大事件。

重新申请根证书需要大量投资和时间，当年沃通事件后，沃通没能重新申请根证书，于是花钱找波兰一家CA进行交叉信任。

可以说谷歌撤销根证书的做法，也是促使 eMudhra 跑路的原因。

查看全文：https://ourl.co/127579?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

X API 首次充值赠送5美元，我充值了5美元到账10美元，我还以为我冲错了，一看记录是3个月的5美元的赠送信用额度。

是 X API，不是 xAI API。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Cloudflare 已经监测到数百万次针对 PHP 漏洞的攻击尝试，仅靠 WAF 规则还不够，最终还是要升级 PHP。

Cloudflare CEO 马修发布消息称，在漏洞披露前 10 小时，观测到数千次攻击尝试，漏洞披露 45 分钟后攻击尝试就达到数万次。

现在这些攻击尝试已经超过百万次，对使用 PHP 的网站来说，最终还是要尽快升级到不受影响的版本。

查看全文：https://ourl.co/127578?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

哪吒面板，目前无法确认具体情况，各位使用哪吒面板的先升级最新版

Sources

#安全资讯 开发者部署平台 Zeabur 宣布将在年底关停，过于草台导致连续出现安全事件和泄露数据，关停也好。

该平台在 10 月连续出现两次安全事件，Zeabur 相关凭证曾以明文保存在配置仓库中，集群接口对公网开放且凭证长期未轮换。

这些事件导致 32.1 万名用户的各类信息被泄露，用户保存在 Zeabur 上的各类敏感数据也被黑客窃取。

查看全文：https://ourl.co/127577?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

PHP漏洞已公布，提供缓解措施: https://www.php.net/archive/2026.php#2026-10-21-5

www.php.net

PHP: News Archive - 2026

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

Cloudflare已经在WAF部署规则可以免疫即将公开的php漏洞，适用于所有网站包括免费版。

#软件资讯 OneDrive for Mac 也开始预览百万级文件同步，适合开发者备份超大型仓库。

目前默认双向同步的文件数量是 30 万个，现在微软开始预览 100 万个文件同步。

文件数量越多同步时对机器造成的性能影响也越高，所以 OneDrive 还会主动检测机器性能，如果达不到硬件要求则继续按照 30 万上限操作。

查看全文：https://ourl.co/127499?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 依赖单一可用区造成的麻烦：谷歌云欧洲二区可用区 B 发生故障后影响多家银行、企业和公共机构的线上服务。

此次故障在伦敦时间 10 月 20 日早 7 点，持续 8 个小时后才恢复正常。

谷歌将事件描述为电力供应问题，后续谷歌将发布详细报告。

查看全文：https://ourl.co/127498?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软演示 OneDrive HTML/Markdown 原位编辑功能，可以边看边改，即实时渲染内容。

对于 HTML 文件，用户可以直接在渲染后的内容中修改，修改会实时反馈到源代码并重新渲染为修改后的内容。

MD 文件不仅提供渲染编辑，还支持批注功能，即多人同时编辑 MD 文件时可以进行批注和协作。

查看全文：https://ourl.co/127497?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 谷歌浏览器现在可以监视你的剪切板内容，当识别到 ClickFix 等点击复制攻击时会弹出提醒。

不过 Chrome 不会持续监控用户剪贴板，只有用户访问可疑网站并出现点击复制动作时，Chrome 才会将剪贴板内容发送到云端进行识别。

当云端判断出用户复制的内容为高风险时，浏览器会弹出提醒建议用户不要执行。

查看全文：https://ourl.co/127496?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 漏洞报告太多精力不足，开源项目 cURL 宣布将中低危漏洞报告转为公开，由社区成员帮忙审查漏洞。

简单来说就是以后研究人员发现的中低危漏洞都不再通过付费奖金活动提交，而是直接在 GitHub 里提交公开议题。

高危和严重级别的漏洞还可以继续通过 HackerOne 提交并进行保密。

这样做的好处是维护团队压力降低，但缺点是攻击者也可以更早接触漏洞并想办法利用。

查看全文：https://ourl.co/127495?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 美国国土安全部发布命令禁止美国联邦机构使用深度求索的 DS 模型及使用 DS 模型开发的产品。

不过理由倒是有点蹩脚，即担心数据安全问题，问题是这些机构调用的 DS 模型都是美国托管商处理的，并不是直接采购深度求索的 API。

所以相关数据也都是美国托管商处理，说数据泄露给深度求索多少有些站不住脚。

查看全文：https://ourl.co/127494?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。

此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。

建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。

查看全文：https://ourl.co/127493?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 PHP 发布超高危安全漏洞预警：旧版 PHP 存在远程代码执行漏洞，修复版本将在今晚 10 点发布。

目前已知两个漏洞评分均为 9.2 分，涉及远程代码执行问题。

建议使用 PHP 的用户关注今晚 10 点的版本更新，若暂时无法更新甚至可以考虑提前停机。

查看全文：https://ourl.co/127492?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震，大量浏览器和框架类软件发布更新封锁问题证书。

这些证书使用有缺陷的私钥生成器导致字符不足，其中有张证书甚至只有 4 。

攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持，这也是浏览器和操作系统开发商都在发布紧急更新的原因。

查看全文：https://ourl.co/127491?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS