xLuoBo

⚠⚠ PHP 核心 RCE （ CVE-2026-109618 / CVE-2026-109619 ，CVSS 9.2 ）

PHP 解释器核心层 未公开细节，mod_php 与 PHP-FPM 两种部署都被打通 → 命令回显（ www-data ），可读库配置、写 WebShell ，站点等于沦陷

PoC：暂无公开 PoC （演示视频「 PHP2Shell 」已流出）

演示覆盖 WordPress 、Drupal 、Joomla 、Laravel 、Symfony 、Magento 、MediaWiki 、phpBB 、WHMCS 等九款 PHP 应用主流框架

🔗FOFA 聚合查询结果命中 75,621,744 条（国内 1,009,808 条）

https://fofa.info/result?qbase64=YXBwPSJXb3JkUHJlc3MiIHx8IGFwcD0iRHJ1cGFsIiB8fCBhcHA9Ikpvb21sYSIgfHwgYXBwPSJMYXJhdmVsIiB8fCBhcHA9Ik1lZGlhV2lraSIgfHwgYXBwPSJNYWdlbnRvIiB8fCBhcHA9InBocEJCIiB8fCBhcHA9IlN5bWZvbnkiIHx8IGFwcD0iV0hNQ1Mi

🔖参考： https://www.php.net/archive/2026.php#2026-10-20-1

📢 具体受影响版本需等正式发布才公布（公开泄露信息称 PHP 5 及之后版本均可能受影响，该范围尚未获得官方确认），官方公告写的是计划今晚 22:00 出补丁（也可能提前）

我常年跟老家爷爷奶奶 FaceTime 通话，看看能否给你个参考：

环境是：
我国行 iPhone 主力机(7-14) ,
奶奶 国行 iPhone(7-12)从未插卡、apple id 我的 QQ 邮箱。
爷爷 美版 iPhone xs 目前未插卡，apple id 另一个 QQ 邮箱，Apple id 注册时用他自己的电信卡注册激活。
爷爷的 国行 ipad mini ，apple id 是 登录的奶奶那台 QQ 邮箱。

经过我测试发现， 我无法给爷爷拨打 FaceTime ，就算爷爷登录的奶奶同 id 也不行， 爷爷也无法给我拨打(正常响铃，我没反应）

我给奶奶 QQ 邮箱拨打(通讯录和非通讯录都行) ，奶奶的 iPhone 、那台 iPad 会同时响，正常通话没问题。


最后我把爷爷无法拨通的问题归结到是否为非国行， 家里有两个设备能正常接听就没折腾了。

@jciba5n4y6u 我的 2015 pro 也还在服役， 开一个 chrome 温度显示 89 ， 烫手了都

试用了下，还挺有意思的。

群里天天在比谁用的 token 多， 问做出啥产品了没，各个不吱声。

2026 年 8 月 18 日 最新情况更新：

这台 M1 mac studio 电源主板烧坏了， 使用方式依旧是从不关机，睡眠模式。 烧坏之前破天荒关了两周，开机就点不亮， 修了 1618 元。

电源主板会被烧坏原因不可知，因为没有充分的证据证明是睡眠时发热导致的。

工作需要又买了台 M4 mini ， 失眠发热问题照旧， 连带这外置硬盘一起发热。 看来发热问题这是新设备特性的一种，并不是我眼中的 bug ，就是希望 mini 以后不要让我再损失 1618.

买《凡人修仙传》动漫周边吧， 铜师傅手办这类。

@zhengmin4516 #85 感谢告知~ 电脑是插网线的，目前测试下来只有连接数据线是最流畅的， 但是桌面会乱糟糟。
现在已经习惯了漂移的时候插个线， 过一会儿拔掉~ 无解~

paseo