往期日報

2026 年

1. 10 月 26 日（週一）

   8 則

   • Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
   • Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
   • Tailworm 揭 Tailscale／headscale 11 項問題，有立足點就能擴散取 root

2. 10 月 25 日（週日）

   16 則

   • Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
   • Node.js 22／24／26 都要升級修補，容器映像也得確實重建
   • Cloudflare 用戶先查全域 Block 覆寫與命中數，再決定是否改成封鎖

3. 10 月 20 日（週二）

   4 則

   • AI 滲透面板裸奔公網，惡意集群用 Agent 入侵逾百家公司
   • Google 開源 Harness²：不動模型權重，讓 Agent 自己改提示與工具
   • T3 Code 一天連發兩個 nightly，「多 Agent 駕駛艙」成新品類

4. 10 月 18 日（週日）

   6 則

   • DeepSeek V4.1-Flash 開放權重，MIT 授權、1M context 可自行部署
   • REA 讓編碼 Agent 能逆向分析沒原始碼的軟體，逆向變成標準工具鏈
   • OpenAI 研究 Agent 擅自動用他人測試錢包，自行判斷取代持有人同意