来源: 奇客Solidot–传递最新科技情报 · 发布时间:
PHP 项目释出了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复了两个允许未经身份验证远程执行代码的高危漏洞。开发者建议所有 PHP 用户立即进行更新。 CVE-2026-109618(GHSA-w8hw-w9fx-j79w)：内存溢出处理可能会在内部请求数据仅完成部分初始化时中断 PHP；请求清理机制可能会将这些无效数据误认为有效数据进行处理。 CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp)：归属于某个请求的内部状态在其底层内存被释放后仍可能残存。由同一个工作进程处理的后续请求，可能会在正常初始化将其重置之前使用该陈旧状态。
延伸阅读鸟类是地球最重要的养分搬运者之一
PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计，会有约 130…
奇客Solidot–传递最新科技情报 · 14 小时前
IT之家 10 月 21 日消息，PHP 安全团队昨日（10 月 20 日）发布公告，宣布将于协调世界时 10 月 21 日 14 点（北京时间 21 日 22 点）发布重磅安全更新， 修复 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞。 根据官方公告，上述两个漏洞在 CVSS v4.0 体系中均评为 9.2 分，属于“严重”级别；安全公司 watchTowr 则确认，这两个漏洞是 PHP 中的零日远程代码执行（RCE）漏洞。IT之家附上相关截图如下： 有网友于 10 月 20…
IT之家 · 14 小时前
OpenBSD 项目释出了 8.0 版本。创始人 Theo de Raadt 声称在项目逾三十年的历史中，默认安装环境仅出现两次远程安全漏洞。OpenBSD 8.0 主要新特性包括：amd64 架构内核虚拟地址空间从 4GB 扩大至 512GB；arm64 架构支持休眠；riscv64 架构支持向量扩展、高级中断架构；停止支持龙芯 loongson 架构，原因是它不兼容 Clang 22 编译器；改进了支持高通 WiFi 6 设备的 qwx 驱动，等等。更多可浏览发布公告。
奇客Solidot–传递最新科技情报 · 1 天前
IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x 、 24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞， 包含 4 个高危漏洞 。 IT之家附本次更新修复漏洞如下： dns.resolve 会截断包含 NUL 字符的域名（CVE-2026-105482）—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当 IP…
IT之家 · 6 小时前
IT之家 10 月 21 日消息，据科技媒体 9To5Mac 今天报道，苹果上个月发布 iPhone Duo 时曾表示，公司将于今年晚些时候，为这款折叠屏手机带来 Apple Pencil 支持。当时外界普遍认为，“晚些时候”可能意味着要等到 11 月或 12 月。 不过如今有个好消息：iPhone Duo 将在更新 iOS 27.2 操作系统后，支持 Apple Pencil。据 X 平台博主 Max Weinbach 实测， 他手上的 iPhone Duo 安装 iOS 27.2 RC 后已经支持这一功能…
IT之家 · 6 小时前
IT之家 10 月 21 日消息，在今日举行的荣耀 WIN 电竞宇宙嘉年华上， 荣耀 WIN 平板正式发布 ，配备 8.4 英寸 240Hz OLED 屏幕、搭载第五代骁龙 8 至尊版处理器，国补到手价 3699 元起。 IT之家注意到，网易 UU 远程今日宣布，其与荣耀团队开展深度合作，基于荣耀 WIN 平板，深度优化远程连接性能和稳定性， 覆盖远程游戏、远程办公等场景 。 游戏场景：支持至高 4K 144 帧画质，提供触屏 + 按键映射（内置 300+…
IT之家 · 7 小时前
IT之家 10 月 21 日消息， NVIDIA GeForce Game Ready 驱动 621.01 今日正式发布，为多款支持 DLSS 和 RTX 技术的新游戏提供优化体验，同时修复多项已知问题。 首先，该版本《影之刃零》《使命召唤：现代战争 4》《NBA 2K27》《赛博朋克 2077》《红色沙漠增强版：未知征程》等最新游戏及更新提供最佳游戏体验，上述作品均支持 DLSS 和 RTX 技术。 游戏问题修复 修复《鸣潮》启用 DLSS 帧生成同时开启 NVIDIA Freestyle…
IT之家 · 8 小时前
IT之家 10 月 21 日消息，《赛博朋克 2077》将在本周推出 2.5 版本更新，加入大量全新玩法和功能。 据官方介绍，本次更新的详情内容将于今日在 CDPR 官方平台公开， 包含义体自定义 、 双持武器等新玩法 。作为对比，此前本作接近双持武器的玩法，是螳螂刀义体升级。允许玩家使用机械螳螂臂刺杀敌人。 IT之家注意到，此次更新名为“《赛博朋克：边缘行者 2》更新（2.5）”，不过截至目前官方暂未公布更多消息。
IT之家 · 9 小时前