网络安全 – MySql教程网

PHP 发布紧急补丁堵两个 RCE 漏洞：CVSS 9.2，官方建议未打补丁就下线

PHP 发布紧急补丁修复两个 CVSS 9.2 的未认证远程代码执行漏洞，mod_php 风险最高，官方建议未打补丁的站点先下线。

黑客入侵法国近 700 家超市的制冷控制器把温度调到 50°C，研究人员数月前已警告 Danfoss/Copeland 控制器漏洞。

微软发布 Defender for Linux Workstations 公开预览，把企业级防护、检测和漏洞管理带到 Linux 桌面，支持 RHEL/Ubuntu LTS 等。

荷兰警方逮捕 24 岁嫌疑人，疑与 ShinyHunters 团伙有关；该团伙此前宣称入侵荷兰电信 Odido，影响 620 万客户。

9 月第二周起，未更新到 2025 年 10 月基线的 Exchange 2016/2019 服务器发往 Exchange Online 的邮件将被拒收。

Softaculous 遭 33 小时 BGP 劫持，攻击者借更具体路由劫走流量、获有效 TLS 证书并投递恶意 Virtualizor 更新。

攻击者滥用 Lenovo 遗留登录集成入侵约 5000 个 Dropbox 账户，受影响账户均未启用 2FA，Dropbox 已切断关联。

思科发布 IOS XR 安全更新，修复多个严重漏洞；Nexus 9000 交换机漏洞可致未认证远程 root 代码执行，需 iACL 缓解。

民调显示 93% 英国成年人主张私密对话权，三分之二不信任政府访问加密消息，跨党派分歧明显。