PHP 官方发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,以修复两个可导致未认证远程代码执行的关键漏洞。这两个漏洞分别编号为 CVE-2026-109618 和 CVE-2026-109619,其中前者源于内存溢出处理时的数据损坏,后者由请求后的过期全局状态引发。
谷歌宣布Chrome浏览器的发布周期正式从四周缩短至两周。Chrome 153已于本周二在桌面、iOS和Android平台发布,标志着这一重大转变的开始。谷歌表示,这一改变旨在应对"快速移动的威胁(其中一些也可归因于AI),通过缩小安全补丁从公开代码库到最终用户之间的时间窗口来更好地解决"。