#安全

共 3 篇相关文章

全部标签

Laravel 4 性能优化 4 运维 4 ThinkPHP 3 Redis 3 安全 3 路由 2 中间件 2 PHP 2 缓存 2 Git 2 Vue 2 React 2 MySQL 2 Java 2 框架原理 1 Eloquent 1 数据库 1 队列 1 调度 1 表单验证 1 FormRequest 1 最佳实践 1 模型关联 1

后端开发 2026-10-26

JDK 全线告急：CVE-2026-91403 到底坏在哪，谁会真的被打到

2026 年 10 月 21 日 Oracle 发布紧急安全警报：JSSE 组件存在 CVE-2026-91403，CVSS 3.1 评分 9.1，JDK 8u511 到 27.0.1 全线受影响。它和同一周的 PHP2SHELL 性质完全不同——没有 PoC、没有根因细节，评级却是 CWE-327。这篇文章把官方事实、网络传言和真实暴露面分开讲清楚。

#运维 #安全 #Java

管理员 31 次阅读

后端开发 2026-10-26

CVE-2026-91403 处置手册：版本核对、升级顺序与无法升级时的收敛

JDK 升级不是改个版本号：容器镜像、CI 构建机、中间件自带 JRE 都会漏。这份手册给出 30 分钟建立版本台账的方法、公网优先的升级顺序、六项验证清单，以及今天必须上线又动不了 JDK 时的降暴露做法。

#运维 #安全 #Java

管理员 25 次阅读

技术分享 2026-10-23

PHP2SHELL 应急复盘：两个 CVSS 9.2 内存漏洞，官方说「升级是唯一安全选择」

2026 年 10 月 21 日 PHP 官方发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复两个未认证远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2SHELL，CVSS 9.2）。官方明确「没有完整的缓解方案」。这篇按运维视角拆成因、风险分级、升级的四个坑，以及不能立刻升级时的官方缓解细节。

#运维 #PHP #安全

管理员 21 次阅读