- PHP远程代码执行漏洞(CVE-2026-109618/109619):奇安信、腾讯云相继发布安全风险通告
腾讯云10月21日晚发布PHP“php2shell”风险通告,奇安信CERT同日发布通告;成功利用可在服务器上以PHP服务进程权限执行任意代码,导致Web服务器失陷、页面被篡改,使用PHP的国内站点需立即升级。 來源 - PingCAP遭大规模数据泄露:黑客称窃取10.6TB,涉及约18万条组织记录
FulcrumSec10月20日宣称从TiDB Cloud持续窃取约10.6TB(490万文件,含客户记录与API key),放出约200GB样本;PingCAP确认9月9日至10月7日间被盗服务账号凭据访问内部系统,截至10月14日凭据已失效、访问路径已封堵;Bitget称无用户数据泄露。 來源 - 新央企国家数据集团成立:总部位于河北雄安,以数据资源开发利用为主责主业