#供应链安全
共 3 篇
下载文件夹里的一份说明文件，能让编码 agent 自己开门
安全团队 Forever Security 发现，放进下载目录的恶意指令文件可诱导 Codex、Claude Code 执行恶意代码或泄露令牌。读完你会知道攻击链怎么走、为什么 Markdown 文件也能害人，以及今天就能做的四道防线。
333 个 Tor 出口节点被接管，SSH 流量被截
10 月初，攻击者接管了三百多个 Tor 出口中继，把 SSH 连接重定向到 12 台截获服务器窃取密码，并试图布置老牌后门 Ebury；10 月 5 日 Tor 官方已清除全部恶意节点。本文讲清谁该检查、怎么检查。
PHP 补了个 9.2 分的洞，有站的人今天该动手
PHP 两个严重漏洞在 10 月 21 日拿到补丁，评分均是 9.2，未登录就能远程执行代码。本文给有站的人一份排查顺序，并说清"AI 找漏洞"这件事的两面。