Node.js 发布最高严重级别高危安全更新
Node.js 发布最高严重级别高危安全更新Node.js 项目为 26.x、24.x 和 22.x 发布安全更新，修复 10 个漏洞，最高严重级别为高危。其中，Brotli 解码器越界写入漏洞可导致远程代码执行。此外还有多项中低严重性修复：HTTP 代理、加密快照、zlib、权限等。建议使用最新版本；终止支持的 EOL 版本也受安全漏洞影响。Nodejs 科技圈· 茶馆 · 投稿...
英国计划修改“电视牌照费”，民众看YouTube也要交180英镑年费
英国计划修改“电视牌照费”，民众看YouTube也要交180英镑年费英国政府计划在2027年12月BBC皇家特许状到期前修改政策，拟将现行每年180英镑的“电视牌照费”征收范围，从传统的电视直播和BBC iPlayer扩展至YouTube、Netflix、Amazon Prime Video及Disney+等线上影音串流平台。此举旨在应对传统电视收视习惯改变带来的收入剧减。英国文化传媒及体育部指出，现行制度已过时，正评估包括牌照费转型或改为不区分收看情况的强制性“住户电视税”等改革方案，目前尚未最终定案。—— HKEPC...
Go 紧急更新证书验证避免中间人攻击
Go 紧急更新证书验证避免中间人攻击Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。Red Hat Customer Portal⭐ 群友：并非 Go 代码被写出了可远程利用的漏洞；问题在于印度证书机构失陷，Go 未能阻止相关证书通过验证。 [证书问题] 科技圈· 茶馆 · 投稿...
↩️ 多国政府和商业网站因 PHP 严重漏洞紧急下线
多国政府和商业网站因 PHP 严重漏洞紧急下线PHP 于 10 月 21 日发布紧急修复补丁，处理潜伏十余年的严重漏洞，荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线，维基百科等多个网站也暂时关停部分系统。由于 PHP 支撑约 75% 可识别编程语言的网站，欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。Reuters 科技圈· 茶馆 · 投稿...
Cloudflare 向全体用户发送紧急邮件，敦促尽快更新 Cloudflare One
Cloudflare 向全体用户发送紧急邮件，敦促尽快更新 Cloudflare OneCloudflare 近日向用户发送紧急安全通知，敦促尽快在所有平台上部署最新版稳定版 Cloudflare One Client，以应对印度数字证书机构 eMudhra 的证书安全事件。Cloudflare 表示，此次事件涉及八个中间证书的私钥遭到泄露，相关证书曾被浏览器、操作系统及 Cloudflare 等广泛信任，可能对互联网安全造成广泛影响。根据 Cloudflare 于 10 月 20 日发布的官方博客，Cloudflare 于 10 月 19 日发现，与 eMudhra 八个中间证书相关的私钥遭...