| From | hypermem <ignoreit@example.com> |
|---|---|
| Subject | 紧急更新 |
| Newsgroups | chat |
| Date | Wed, 21 Oct 2026 18:15:51 +0000 |
| Message-ID | <9f17415c-8d05-4f21-8622-bc5741331fed@news.briefaugust.com> |
| Xref | news.briefaugust.com chat:12 |
已经紧急更新到php8.4-fpm 8.4.27-1~deb13u1及nginx
1.26.3-3+deb13u10以修复安全问题。
同时建议自行排查自己是否受eMudhra数字证书颁发机构密钥泄露影响：
在所有会浏览网页的地方（如浏览器，以及微信、qq中）打开
https://emudhra.we-have-a-problem.com/#check
，如果出现任意一个红色的connected，说明该处浏览器信任了被泄露的证书，可以使你的ssl加密完全形同虚设，网页被任意解密、劫持伪造，而浏览器中任然显示正在使用安全的https，此时请尝试更新浏览器（或者等待腾讯更新wx
qq内置浏览器的证书），并在测试结果全部变绿前不要信任任何网页（当作只有http）。