🔴 今日漏洞总结。

php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。

1. php.net/~2. nodejs.org/~3. emudhra.we-have-a-problem.com/4. pingcap.com/~
#wtf #today #PHP #Nodejs #PKI #PingCAP
Telegram 原文

example.com 等网站页面设计更新。现已包含六种语言的站点描述。

这些域名由 IANA 维护，用于文档示例等用途。

example.com/
#today
Telegram 原文

作曲家田中秀和于昨日缓刑期满。

- 田中秀和是日本作曲家，曾在 MONACA 任职。有为《偶像大师》、《偶像活动》等大量企划供曲。
- 2022 年因猥亵未成年女性未遂被东京都警方逮捕。

x.com/HDKZcountBOT/~
#today
Telegram 原文