2026 年 10 月 23 日 · 星期五开源与自托管 · 每日要闻每天 08:00 出刊
Homelab 日报 · 2026 年 10 月 23 日 · 星期五
HOMELAB
第 30 期232026 年 10 月星期五
十月本月 23 期
一二三四五六日
3件大事2个来源0件一手发布约 1 分钟读完
头条
watchTowr 确认 PHP2Shell 两个漏洞已在野利用
watchTowr 通过其全球蜜罐网络确认，CVE-2026-109618 与 CVE-2026-109619（合称「PHP2Shell」）已在野被利用。日本首相高市早苗就此在 X 上呼吁国民尽快打补丁，推文浏览量超过 5700 万。
新版本与更新
LWN.netKeePassXC 2.8.0 发布，迁移至 Qt6 并支持 Wayland Auto-Type
KeePassXC 2.8.0 发布，带来大量长期等待的新功能、多项 bug 修复和若干安全更新。主要变化包括从 Qt5 迁移到 Qt6、Linux 上 Wayland 的 Auto-Type、可配置快捷键、借助外部工具实现远程数据库同步、macOS 上用密码快速解锁以及 Linux 上通过 Polkit 快速解锁。
安全公告
watchTowr 确认 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 已在野利用
安全公司 watchTowr 的 FAQ 页面确认，CVE-2026-109618 和 CVE-2026-109619 合称「PHP2Shell」，且这两个漏洞已在野被利用。watchTowr 是通过其全球分布的蜜罐网络 Attacker Eye 观察到在野利用的。
PHP 两个重大漏洞惊动日本首相，高市早苗在 X 上呼吁国民尽快打补丁
日本首相高市早苗 10 月 21 日晚在 X 上发文，就 PHP 的两个重大漏洞向国民发出紧急请求，呼吁尽快打补丁，该推文浏览量超过 5700 万。报道称这两个漏洞已拖延两年，相关 OOM 问题在 AI 时代爆发。