· adswds team · 安全
PHP-FPM 的 IPv6 白名单少比了 4 个字节：CVE-2026-91768
2026-09-24 PHP 安全发行：listen.allowed_clients 对 IPv6 只比较前 12 字节，等于把精确地址放宽成 /96。修复于 8.2.34、8.3.35、8.4.26、8.5.11。Unix 套接字与纯 IPv4 不受影响。
最新资讯
产品版本、流量过滤实践与安全动态。
· adswds team · 安全OpenClaw 也曾中 Axios 投毒：AI 机器人依赖树要当生产系统审计
蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent，其 npm 依赖与 CI 等同生产权限。
· adswds team · 安全Claude 文本盲水印与 C2PA：生成式广告素材的双轨溯源
蓝点网：A 社为 Claude 文本与文件添加盲水印，文件侧用 C2PA。广告团队应同时管理统计文本信号与文件元数据。
· adswds team · 安全Chrome 拦截策略劫持新标签页：消费机与企业托管要分开看
蓝点网：谷歌开发功能阻止低信任消费 PC 上垃圾软件用企业策略锁定新标签页/默认搜索；用户手动安装与正当企业策略不受同等限制。
· adswds team · 安全给 AI 邮箱助理写信就能清空收件箱：间接提示词注入
蓝点网：向授权给 Clawdbot 的邮箱发构造邮件，可诱导清空收件箱等指令；修复已合并但仍无绝对安全。读邮即执行的 Agent 必须最小权限与人工确认。
· adswds team · 安全比特梵德 AI 智能体专用 VPN：别把真人办公出口暴露给 Agent
蓝点网：比特梵德经 MCP 为 AI 智能体提供按任务隔离的专用 VPN，不接管全局流量。用 Agent 访问外网时可降低泄露办公出口 IP 的风险，但不是匿名银弹。