先运行 node -v，22.x、24.x、26.x 应分别以 22.23.4、24.22.1、26.12.1 为本轮升级目标；这是 Node.js 在 2026 年 10 月这一安全批次给出的三个修复版本，同步修复 …

在缺少原始公告、漏洞编号、受影响版本和修复差异时，不能把“PHP 大暴雷”定性为影响所有 PHP 项目的通用漏洞。本稿可用材料中，36氪条目只有标题与链接；标题提出“超级漏洞”和“ChatGPT 发...

security-audit-skill 是 Cloudflare 开源的一套编码 Agent 安全审计技能包；它没有增加新的漏洞特征库，核心机制是把安全审计拆成多个可独立验证的阶段，并为检查标准、风险分级和输出格式设…

用户点开收藏夹中的正常网站，浏览器地址栏可能仍显示原域名，页面却落到了博彩网站。IT之家援引国家互联网应急中心的调查称，近期中国多个省份多次发生用户访问请求异常跳转，相关域名篡改被定...

近日，安全研究机构 Botanica 在一次针对开源加密库实现的安全审计中，披露了 Cloudflare 旗下 CIRCL 密码学库中的一个高危漏洞 (CVE-2025-8556)。该漏洞存在于 FourQ 椭圆曲线的具体实现中，在...