注意：eMudhra (emSign) ca 证书密钥泄露及 php 两个 CVE

这么久了都没人发新闻么？

https://www.heise.de/news/Vorfall-bei-Zertifizierungsstelle-eMudhra-Acht-CA-Zertifikate-kompromittiert-11494412.html

以下 CA 私钥的有效位只有 1Byte，其中一个私钥甚至直接是数字 “4”，嘻嘻。

Comodo AAA Services root
emSign ECC Root CA - G3
emSign Root CA - C1
emSign ECC Root CA - C3

测试你的环境是否已屏蔽受影响 rootCA:
https://emudhra.we-have-a-problem.com/

或手动访问：

https://dv-g3b-emudhra.we-have-a-problem.com/
https://dv-g3c-emudhra.we-have-a-problem.com/
https://ov-g3b-emudhra.we-have-a-problem.com/
https://ov-g3c-emudhra.we-have-a-problem.com/
https://ev-g3b-emudhra.we-have-a-problem.com/
https://ev-g3c-emudhra.we-have-a-problem.com/
https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
https://dv-g3c-aaa-emudhra.we-have-a-problem.com/
https://ov-g3b-aaa-emudhra.we-have-a-problem.com/
https://ov-g3c-aaa-emudhra.we-have-a-problem.com/
https://ev-g3b-aaa-emudhra.we-have-a-problem.com/
https://ev-g3c-aaa-emudhra.we-have-a-problem.com/

本条来自：https://t.me/hatschannel/6903

【紧急预警】PHP 核心曝两个严重 RCE 漏洞，补丁北京时间 10 月 21 日（周三）22:00 发布

编号：CVE-2026-109618、CVE-2026-109619
安全公司 watchTowr 已确认两个都是远程代码执行（RCE），也就是可以拿 shell。
漏洞在 PHP 本身，不在某个面板或框架里。面板代码写得再干净也挡不住。
Sansec 等安全公司称 PHP 5.4 及以后的版本都受影响。具体范围以官方公告为准。
只有 8.2、8.3、8.4、8.5 会收到官方补丁。8.1 及以下（包括大量还在跑的 5.6 和 7.x）官方不会修。
安全公司预计补丁发布后 15 分钟内就会出现大规模扫描和攻击。

胸弟们有福气啦，记得加班打补丁哦。