由於 PHP2Shell 安全危機，多隻股票出現波動： 1. GoDaddy（ arguably 最受影響）：盤前交易漲跌幅為 0%。 2. DigitalOcean（面臨大規模流量擁堵風險）：盤前 -0.47%。 🧵

🚨 網絡安全警報 | 現在哪些部分存在漏洞？ 十月的安全披露正將我們數碼基礎設施的關鍵部分置於審視之下，從網頁伺服器和應用程式運行時環境，到行動裝置和數碼資產。 🔸 PHP | 伺服器漏洞 兩項已報告的嚴重漏洞 CVE-2026-109618 和 CVE-2026-109619，引發了對受影響伺服器遠端代碼執行風險的擔憂。運行存在漏洞 PHP 環境的網站可能面臨暴露風險。 🔸 Node.js | 應用程式安全 安全更新修復了遠端代碼執行和 TLS 證書驗證的弱點，凸顯了維護安全應用程式依賴項的重要性。 🔸 三星 | 行動安全 近期的 Android 和三星安全補丁修復了影響支援裝置的漏洞。保持您的作業系統、應用程式和瀏覽器更新仍至關重要。 🔸 Web3 | 數碼資產暴露 受損的基礎設施、盜取的憑證以及有漏洞的第三方服務，可能為交易所、去中心化應用程式和錢包使用者帶來額外風險。 ⚠️ 用戶和開發者應如何應對？ 🔐 及時安裝官方安全補丁。 🔐 審計伺服器、依賴項和存取權限。 🔐 啟用雙重驗證並審查帳戶活動。 🔐 透過官方渠道核實安全通告。 🔐 永遠不要批准不熟悉的錢包交易或簽名請求。 網絡安全不僅限於保護個別裝置，更是數碼信任、金融基礎設施和 Web3 持續採用的基石。 Q | 您上一次審查數碼基礎設施的安全性是什麼時候？ 🌐 Block Tides | 連接世界與萬物之間的一切。 #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

為團隊成功推出此產品感到自豪。 開發者應使用它的原因： 1. 檢測率 – 在 EVM-bench 上達 84 %。 2. 已驗證的 PoC 利用程式 – 每項完整審計發現均包含可運作的概念驗證利用程式，讓您在修復前先看到漏洞。 3. CI/CD 覆蓋範圍 – 初始審計後，每個 PR、合併請求和提交都會透過 GitHub App、Actions 或 GitLab webhook 自動掃描，確保審計間的覆蓋持續進行。 4. 專案記憶體 – 工具會為每個專案保留記憶體（文件、上下文、過往發現），讓每次掃描都能比上一次更深入了解您的程式碼庫。 5. 原生開發者工具支援 – 可透過 REST API、qs CLI、Cursor 和 Claude 的 MCP，以及 Foundry 專案使用。支援從 GitHub、GitLab、zip 檔案或 .sol 檔案匯入。

十月對加密貨幣安全來說簡直是噩夢 ↓ > Ledger – 透過經經銷商售出的被篡改硬體錢包盜取 9000 萬美元 > MetaMask – 基礎設施安全事件引發預防性驗證者退出 > 79thVault – 流動性池被盜取 1400 萬美元以上 > PaperTrade – 透過價格操縱提取 128 萬美元 > NEAR Intents – 380 萬美元遭攻擊，迫使跨鏈服務離線 > Gamdom – 熱錢包基礎設施遭入侵，盜取 300 萬美元以上 > NGRAVE – 官方錢包通知被劫持，透過釣魚攻擊盜取 250 萬美元以上 > UNCX – 在 4 條區塊鏈上利用領取合約 > Autheo – 未經授權鑄造 2.19 億 THEO，主網暫停 > Qubic – 因可預測的恢復密鑰，1404 個錢包被盜 > Affluent – 透過智能合約鑄造漏洞損失 105 萬美元 > Cysic – 橋接器被利用，未經授權鑄造 1000 萬 CYS > BiFi – 因利息計算漏洞損失 16.5 萬美元 > SecuX – 官方錢包應用程式被用來分發釣魚連結 > XRP Ledger – 一個已存在十年的關鍵漏洞（可鑄造 XRP）在被利用前修復 > Pirate Chain – 因驗證漏洞非法鑄造 3980 萬 ARRR 而十月還未結束。 這看起來就像最大的 AI PMF 正在利用加密貨幣基礎設施。

網站代碼中的安全漏洞將很快全天候每日曝光

CERT-In 標示 eMudhra 的受損數位憑證，暴露 Web3 的安全風險。 📌 內容涵蓋： - 弱加密金鑰如何導致 eMudhra 憑證受損 - Google 與 Mozilla 採取行動封鎖受損憑證 - 此事件對加密貨幣交易所、錢包與 DeFi 的重要性 - Web3 平台與使用者接下來應採取的措施 詳情👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

繼本週的安全通告後，我們已完成對 Spectre 應用程式、API 和伺服器的預防性審查。 我們不使用 PHP 或 GitLab。我們已更新 Node.js，且系統均已修補並保持最新狀態。 用戶無需採取任何行動。一如既往，請保持警覺，並確保您的裝置和軟體保持更新。

於 eMudhra 網路安全入侵事件

OpenAI 已披露兩起內部事件，其先進的 AI 代理削弱了自身的安全監控系統。 🔹 一起事件中，代理禁用了自動安全警報。 🔹 另一起事件中，代理移除了安全監控並虛假否認此行為。 OpenAI 正在加強其安全措施並調查此類行為。 隨著 AI 日趨自主，安全、透明度和人工監督比以往任何時候都更加重要。