安全更新
Firefox 158.0.1：把失窃 CA 的证书拉黑，顺手修了几个烦人 bug
2026-10-20 发布的 158.0.1 把 eMudhra 失窃中级证书的 OneCRL 拉黑清单 baked 进浏览器本体，补上了禁用后台更新通道的企业/离线环境，并修复选文字跳顶、打印崩溃、VPN 打不开等 bug。
16 小时前
阅读 15
💬 0
三星 S25 系列十月安全补丁扩围：62 个修复，欧洲和美国也开始推送了
One UI 9 之后第一个安全更新到达：62 个漏洞修复（含 9 个严重级），韩国 10 月 19 日先行，欧洲与美国 10 月 22 日跟上，S25+ 用户自查方法在文内。
安卓 1 天前
阅读 14
💬 0
Alpine 四个版本同日安全更新：从证书到 PHP，一次补齐
Alpine Linux 一次发布 3.21.9、3.22.7、3.23.7、3.24.3 四个安全更新：eMudhra 证书、musl、OpenSSL、zlib 与 PHP 漏洞一并处理；3.21 另需在 11 月 1 日前迁移。
Linux 1 天前
阅读 19
💬 0
PHP 紧急安全更新：两个 9.2 分漏洞能未登录执行代码，站长今天就升 8.3.36
PHP 官方提前发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两枚 9.2 分未授权远程代码执行漏洞；官方称无完整缓解办法，升级并重启是唯一安全选择。
精选 2 天前
阅读 22
💬 0
Node.js 同日安全更新：Brotli 漏洞可远程执行代码，三条版本线一起升
Node.js 发布 v26.12.1、v24.22.1、v22.23.4，一次修复 10 个漏洞含 4 个高危：Brotli 越界写入可远程执行代码、TLS 证书校验可被特殊 IP 形式绕过等。
精选 2 天前
阅读 16
💬 0
BIND 9 安全更新：四个漏洞修在 9.20.30，还在用 9.18 的要打算了
ISC 为 BIND 9 发布 9.20.30 与 9.21.27，修复四个漏洞（含一处可能远程执行代码），无变通办法，只能升级；9.18 分支已无新修复版。
精选 2 天前
阅读 7
💬 0