关于PHP远程代码执行漏洞分析及修复建议的安全公告
2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。
国家信息安全漏洞共享平台通报PHP远程代码执行高危漏洞
关于PHP远程代码执行漏洞分析及修复建议的安全公告安全公告编号:CNTA-2026-00072026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618
部分三星Galaxy S24/S25/S26系列手机反馈升级One UI 9后无法进入主屏幕
IT之家 10 月 13 日消息，科技媒体 Android Authority 昨日（10 月 12 日）发布博文，报道称部分 Galaxy S26/S25/S24 系列手机用户反馈，在安装升级 One UI 9 更新进入设置界面后，显示 XML“访问被拒绝”错误，且无法跳过进入
8 款Windows宝藏软件：C盘搬家、屏幕翻译、桌面改造，全部免费
Windows 用久了，总会碰到一些让人头疼的小事：C 盘快满了，外语看不懂，桌面文件堆成山，弹窗里的文字还不能复制。其实，不少问题不用换电脑，也不必急着购买付费软件。下面这 8 款 Windows 工具，各自瞄准一个具体痛点，有的免费开源，有的甚至能改变你使用电脑的习惯。1.
Windows服务宕机不用慌！5步排查法，搞定SQL/IIS所有服务故障
一、90%运维踩坑的致命误区做运维、后端开发的朋友，大概率都遇到过这种紧急场景：服务器弹窗报警，Windows服务突然宕机，SQL数据库、IIS网站、后台定时程序全部停摆，业务直接中断。绝大多数人的第一反应都是立刻重启服务，看似最快止损，实则是最致命的操作。
服务迁移后部分端口不通，排查半天发现是内核参数tcp_tw_recycle
先说结论： 两台主机，200访问201时只有9100端口通，其他端口全部不通。iptables干净、监听正常、应用正常，抓包看到SYN包已经到了201网卡，但201不回SYN-ACK。排查到最后发现，根因是CentOS 7.9上的net.ipv4.
为预防PHP安全漏洞，芬兰政府临时关闭部分网站
IT之家 10 月 21 日消息，芬兰政府信息通信技术中心（Valtori）宣布，为预防严重安全漏洞，芬兰政府的公共服务网站将在今天陆续下线。Valtori 表示，政府网站临时关闭的原因在于 PHP 软件被发现存在安全漏洞。
还在手动配 SSL 证书？这个 75K Star 的 Web 服务器让 HTTPS 自动到起飞
摘要： 配置 HTTPS 证书有多痛苦？申请、验证、续期、重启，每一步都可能出错。Caddy 直接把这些全自动化了服务器部署好了，网站能访问了，但浏览器地址栏显示「不安全」。
HarmonyOS7更新亮点实录4：Account Kit 全局单点登录与星盾引擎底座安全验证
在 HarmonyOS 7.0 中，Account Kit 迎来了系统级的深度整合。在使用全新的 Account Kit 时，很多传统业务后台的同事可能会有疑问:这个 OpenID 和 AccessToken 的机制，是否容易被伪造?