🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。

- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。

1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754

CVE: CVE-2026-109618, CVE-2026-109619
linksrc: https://t.me/usr_bin_cat/4464

#php

#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。

此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。

建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。

查看全文：https://ourl.co/127493?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

抹平美签信息差（非中介）

前两天被签证中介的引流贴恶心到了，言辞激烈写了一篇帖子揭露他们的信息差的post，被路过的中介举报了～
但我这个人睚眦必报小心眼，不会善罢甘休的，我修改一下言辞，和大家分享一下：

美签确实有部分确实有影响力大的高权重因素，但不作假的话，中介什么都帮不上你；作假小心永久拒签。
你的签证基本上在你上传DS-160那一刻就定了，什么衣着、打扮、话术，和跳大神没啥区别。美签都是case by case，美签完全是个黑盒系统，合起来的影响没有“签证官今天心情不好”大。

列一下真有影响的因素，你看看中介除了造假，还能帮你什么。2026年了，签证中介除了填表赚个辛苦钱，其他不如去问AI：
1，敏感工作、敏感专业
2，经济能力：存款、房产、流水……
3，是否有稳定工作（快毕业学生是负面因素）
4，回国约束力：是否是单身婚龄女性、近亲在美国……
5，发达国家入境记录
6，是否去过敏感国家/被制裁国家
（也欢迎评论区补充）
#签证 #美签 #十年美签 #美签预约

source: http://xhslink.com/o/2o7g6nwQLSi

by 小红书 Hugh

哦，对了，这些人还会用脚本抢那些你本来该能免费预约到的slot，然后再来赚你钱。祝脚本抢号的早日被一锅端……

新增USB连接
手机镜像新增融合模式、关屏使用
应用镜像新增全屏、沉浸式标题开关
新增右键返回开关、光标悬浮

仓库地址收集机制是真的，但“环境变量无法关闭”在最新版 2.1.306 上不成立。
已把默认 claude 从 2.1.198 更新至 2.1.306，并校验了官方安装包。我用虚构 Git 仓库、假 API key 和本地接收器做了 8 组实验：
测试条件
是否发送该字段
预置灰度开关开启
是，包含可识别的仓库地址
DISABLE_TELEMETRY=1
否
CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
否
DISABLE_GROWTHBOOK=1
否
实测发送的是 HTTP 请求头，其中包含：

jy="example.invalid/privacyprobe/secretrepo"

地址经过规范化，但仍能识别组织和仓库。这个版本并未像文章所说将它拼进 message 正文。另有特殊缓存选项可以让它在关闭遥测后重新出现，细节已记录。
如果要关闭，可在启动它的 PowerShell 中设置：

$env:CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC = "1"
$env:DISABLE_GROWTHBOOK = "1"
claude

第一项见官方文档，第二项也经本地实测有效。我没有永久修改你的隐私设置。本次没有证据证明该字段会导致中国用户或 cyber 项目被封号，也没有验证你的账号过去是否发送过它。
[完整报告与证据](C:/Users/TomyJan/Documents/Codex/2026-10-21/https-mp-weixin-qq-com-s/outputs/Claude-Code-privacy-check.md)
另有一份原生安装因下载连接失败，仍为 2.1.161；当前默认命令已是 2.1.306。

Docker 推出 Docker Sandboxes，可以让 agent 以容器的形式运行在云端，10月31日前注册送 $250，有效期6个月

虽然订户可能都有自己的服务器跑 agent 了，但是如果想临时用 agent 做什么事情不想污染别的环境也可以用用，用完就删也挺方便的

https://www.docker.com/products/docker-sandboxes/

https://agentic-platform.docker.com

PHP漏洞已公布，提供缓解措施: https://www.php.net/archive/2026.php#2026-10-21-5

Cloudflare已经在WAF部署规则可以免疫即将公开的php漏洞，适用于所有网站包括免费版。

请注意：请勿随意手动开启招商银行“定向入金限制”功能。

手动开启后，客户经理和后台将可见正常而言仅针对风险客户的风险标记。

同时，据DP，部分地区分行对于手动开启的客户，解除时，仍将按照解除“暂停非柜面交易”的要求进行处理，而不可直接解除。过程中，可能需提供手机实名信息、工作证明、交易流水/资产证明等信息上报上级分行后予以解除。

据后台工作人员反馈，此功能一般仅针对风险等级达到需管控非柜面交易的客户，由后台系统开启，自行开启“极为罕见”。

感谢 小豆米 投稿