目前看到最神的漏洞，这个世界像个笑话
OpenSSH 紧急修复 Alpine 长密码绕过认证漏洞
OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。
Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。
The Hacker News
🌸 科技圈· 茶馆 · 投稿
OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。
Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。
The Hacker News
🌸 科技圈· 茶馆 · 投稿
LLM 指纹与降智检测工具现已正式发布 CLI 版！
lm-dector 在 ModelTrace 基础上改善了随机数概率拟合算法、支持全网 最新最全* 的 Claude / GPT / Gemini / Kimi / Qwen / DeepSeek / Zai GLM / Tencent Hy / MiMo / Meta Muse Spark / Stepfun 全系列模型产品线（原版只支持 Claude / GPT 两个系列的模型，测其他模型当然不准了）。
并且还支持通过 CLI + custom API providers 快速检测模型是否降智：
另附上 Web 版: https://lm.ikale.io/ (也非常好用、支持 API 自动化探测与手动探测)
GitHub Repo: Ikaleio/lm-detector
*截止 2026-10-18 数据
lm-dector 在 ModelTrace 基础上改善了随机数概率拟合算法、支持全网 最新最全* 的 Claude / GPT / Gemini / Kimi / Qwen / DeepSeek / Zai GLM / Tencent Hy / MiMo / Meta Muse Spark / Stepfun 全系列模型产品线（原版只支持 Claude / GPT 两个系列的模型，测其他模型当然不准了）。
更新日志：
2026-09-30 Update: 现已第一时间入库并支持最新的 GPT 6 Astra / 6 Sol / 6.1 Sol / 6 Luna、Claude Opus 5.5 / Sonnet 5.5 等最新模型, 欢迎体验！
2026-10-13 Update: 我们已 day0 支持 Gemini 4 Argon 模型指纹的识别, 欢迎体验
2026-10-13 Update: 我们已 day0 支持识别最新的 deepseek-v4.1-flash-1017, 欢迎体验
并且还支持通过 CLI + custom API providers 快速检测模型是否降智：
# bun >= 1.4.0
bunx --bun lmfpd@latest -b https://xxx/v1 -k <api_key> -m <model_name>
# node + npm
npx -y lmfpd@latest -b https://xxx/v1 -k <api_key> -m <model_name>
另附上 Web 版: https://lm.ikale.io/ (也非常好用、支持 API 自动化探测与手动探测)
GitHub Repo: Ikaleio/lm-detector
*截止 2026-10-18 数据
@全体成员
今天好热闹啊，是过年了吗
参赛选手：
印度某CA，发明项目：用“4”当CA证书私钥
PHP，发明项目：从5.4开始的全版本高危漏洞，旧版本还没补丁
NodeJS，发明项目：Brotli解码器越界写入，可执行远程代码
Golang，发明项目：标准库加密库证书校验不严格，不执行实时证书吊销，新版本解决方法是硬编码黑名单（我看了都绷不住了）
LiteLLM，发明项目：维护者账号被攻破，供应链投毒发布含盗取用户数据的恶意版本
早苗发布推文，建议尽快更新PHP到最新版本
takaichi_sanae/status/2112890642590564386
另外，据传说php的上游补丁本身也被入侵，请不要大意，随时准备关闭php网站
今天好热闹啊，是过年了吗
参赛选手：
印度某CA，发明项目：用“4”当CA证书私钥
PHP，发明项目：从5.4开始的全版本高危漏洞，旧版本还没补丁
NodeJS，发明项目：Brotli解码器越界写入，可执行远程代码
Golang，发明项目：标准库加密库证书校验不严格，不执行实时证书吊销，新版本解决方法是硬编码黑名单（我看了都绷不住了）
LiteLLM，发明项目：维护者账号被攻破，供应链投毒发布含盗取用户数据的恶意版本
早苗发布推文，建议尽快更新PHP到最新版本
takaichi_sanae/status/2112890642590564386
另外，据传说php的上游补丁本身也被入侵，请不要大意，随时准备关闭php网站
🚨🚨 紧急安全通知｜URGENT SECURITY ALERT 🚨🚨
⚠️ Proxmox VE 用户请立即处理
近期出现旧版 Proxmox VE 环境遭入侵及勒索软件破坏的报告，可能导致虚拟机文件被加密、备份被删除。
目前尚未确认具体 CVE 或零日漏洞，但风险严重，请勿等待进一步通知！
🔴 请立即执行：
🔒 限制 22 和 8006 端口，仅允许 VPN 或可信 IP 访问
⬆️ PVE 7 或更旧版本：立即安排迁移至 PVE 9
⚠️ PVE 8：立即更新并尽快迁移至 PVE 9
🛡 PVE 9：安装全部更新并重启至最新内核
🔑 禁用 SSH 密码登录，并为管理账户启用 MFA
💾 确保备份独立、离线或不可被 PVE 主机删除，并立即测试恢复
如发现异常登录、未知 SSH 密钥、备份被删除、虚拟机文件被加密或异常对外扫描，请立即隔离管理网络并联系技术支持。
━━━━━━━━━━━━━━
⚠️ Immediate action required for Proxmox VE users
Recent reports indicate that legacy Proxmox VE environments have suffered intrusions and destructive ransomware attacks, potentially encrypting VM files and deleting accessible backups.
No specific CVE or zero-day has been confirmed. However, the risk is severe—do not wait for further notice!
🔴 Take action now:
🔒 Restrict ports 22 and 8006 to VPN or trusted IP addresses only
⬆️ PVE 7 or earlier: migrate urgently to PVE 9
⚠️ PVE 8: fully update now and migrate to PVE 9 as soon as possible
🛡 PVE 9: install all updates and reboot into the latest kernel
🔑 Disable SSH password authentication and enable MFA for administrators
💾 Maintain separate offline or immutable backups and test restoration immediately
If you detect unusual logins, unknown SSH keys, deleted backups, encrypted VM files, or abnormal outbound scanning, isolate the management network and contact technical support immediately.
⚠️ Proxmox VE 用户请立即处理
近期出现旧版 Proxmox VE 环境遭入侵及勒索软件破坏的报告，可能导致虚拟机文件被加密、备份被删除。
目前尚未确认具体 CVE 或零日漏洞，但风险严重，请勿等待进一步通知！
🔴 请立即执行：
🔒 限制 22 和 8006 端口，仅允许 VPN 或可信 IP 访问
⬆️ PVE 7 或更旧版本：立即安排迁移至 PVE 9
⚠️ PVE 8：立即更新并尽快迁移至 PVE 9
🛡 PVE 9：安装全部更新并重启至最新内核
🔑 禁用 SSH 密码登录，并为管理账户启用 MFA
💾 确保备份独立、离线或不可被 PVE 主机删除，并立即测试恢复
如发现异常登录、未知 SSH 密钥、备份被删除、虚拟机文件被加密或异常对外扫描，请立即隔离管理网络并联系技术支持。
━━━━━━━━━━━━━━
⚠️ Immediate action required for Proxmox VE users
Recent reports indicate that legacy Proxmox VE environments have suffered intrusions and destructive ransomware attacks, potentially encrypting VM files and deleting accessible backups.
No specific CVE or zero-day has been confirmed. However, the risk is severe—do not wait for further notice!
🔴 Take action now:
🔒 Restrict ports 22 and 8006 to VPN or trusted IP addresses only
⬆️ PVE 7 or earlier: migrate urgently to PVE 9
⚠️ PVE 8: fully update now and migrate to PVE 9 as soon as possible
🛡 PVE 9: install all updates and reboot into the latest kernel
🔑 Disable SSH password authentication and enable MFA for administrators
💾 Maintain separate offline or immutable backups and test restoration immediately
If you detect unusual logins, unknown SSH keys, deleted backups, encrypted VM files, or abnormal outbound scanning, isolate the management network and contact technical support immediately.