
· adswds team · 安全
PHP 内存耗尽可打成未授权 RCE:CVE-2026-109618,先升再谈缓解
PHP 官方 2026-10-21:CVE-2026-109618(CVSS 4.0 9.2)让 OOM 打断未完成的请求初始化,mod_php 上已演示未授权 RCE。修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。

PHP 官方 2026-10-21:CVE-2026-109618(CVSS 4.0 9.2)让 OOM 打断未完成的请求初始化,mod_php 上已演示未授权 RCE。修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。

蓝点网早前报道:自 2026 年 10 月 Chrome 154 起,访问 HTTP 站点将默认弹出安全确认。对海外投放而言,这意味着明文落地、混合内容与错误跳转链会直接变成点击浪费。本文给出投放与站点侧检查清单。

蓝点网:自 Chrome 153 起约每两周发版以加速安全修复。广告落地兼容窗口变短,应建立稳定版抽检节奏。

3.8.0 在落地页与安全页列表支持一键预览;静态经签名直链与 Nginx 内部直出,复用磁盘 front。

3.5.0 上线官网 Contact 双通道(Telegram + 邮箱询盘),并加强落地页/安全页 ZIP 的静态页校验与体积、AI 交付提醒。

介绍自动化与异常流量识别、落地页和安全兜底页、边缘判定、域名部署、访问洞察、IP 查询、通知渠道与转化追踪。