網管、RD 黑暗週的新聞蒐集 - 2026

這週 PHP 9.2分的 CVE 被提早公開後，2026/10/21 開始，一堆網管、RD 都睡在公司了~

沒想到，PHP 只是起步，再下來 Node.js、Java、Ruby、Python... 全套套餐一個都跑不掉~

閱讀全文〈網管、RD 黑暗週的新聞蒐集 - 2026〉

PHP 嚴重的 RCE 漏洞「PHP2Shell」解法

PHP 爆發出史上最嚴重的 RCE 漏洞「php2shell」（CVE-2026-109618 與 CVE-2026-109619），評分高達 9.2分

嚴重到日本首相高市早苗都直接宣佈：

  • 「各位，今晚有件極為緊急的請求，希望各位能配合處理」，呼籲所有公開營運的網站管理者確認是否使用PHP，並在修補程式公開前做好準備盡速套用；如果難以在第一時間修補，暫停網站運作也是降低風險的有效做法之一

先說解法：

  • PHP 8.2 以上：用官方 Patch 或 Debian 官方套件 apt upgrade 即可
  • PHP 7.x 以下(暫解)：可以考慮此篇文章 php_uploadprogress_guard 的套件(.so)
  • 2026/10/24 更新：
    • 又一個嚴重的 RCE 漏洞 CVE-2026-115560：
    • 解法 php.ini 設定：session.upload_progress.enabled = Off

目前 PHP 官方有出的 Patch：8.5.12、8.4.27、8.3.36、8.2.35 (正解是需要升級到這些版本)

針對 7.x 以下的版本，官方目前還沒有提供 Patch，所以需要另外處理，有提供 ini 檔的修改解法：(不過下面兩位專家說沒用)

  • session.upload_progress.enabled = Off
  • post_max_size = 8M or 32M (限制大小）
  • memory_limit = -1
  • max_input_nesting_level = 8 (設小一點)
  • expose_php = 0
  • PHP 8.5：fatal_error_backtraces = 0 (關閉)
  • PHP-FPM：pm.max_requests 設小一點

PHP Foundation 的核心開發與管理機構成員：

  • Gina Peter Banyard（PHP 核心開發者與文件維護者）：「唯一的緩解措施就是直接進行修補或升級 PHP」，不存在任何十全十美的臨時替代方案
  • Gina Peter Banyard, a PHP core developer and documentation writer funded by the PHP Foundation, wrote: "The only thing I can say is that the only mitigation is patching / upgrading PHP." I sadly know too much.
  • Joe Ferguson（PHP 8.6 版本 Release 管理員）：「ini 設定救不了你（ini settings won't save you）。」 警告所有站長切勿依賴修改 php.ini 配置來當作避風港
  • Joe Ferguson, the release manager for the coming PHP 8.6, put it shorter: "ini settings won't save you."

閱讀全文〈PHP 嚴重的 RCE 漏洞「PHP2Shell」解法〉

閱古文：AI 協助閱讀「史記」等中華經典

現在要閱讀古文，可以透過 AI 輔助，直接作快速的翻譯~

這個網站主要就是列出古文

  1. 滑鼠選取古文的內容後
  2. 選擇「AI解讀」
  3. 視窗右邊切出一半來出詳細的翻譯結果

網站：

TOTO在半導體業務 搶攻1奈米 - 2026

TOTO 的本業是做衛浴的，最常見的是馬桶~ 現在專業做馬桶的開始作半導體，還做得專業又賺錢~~

沒想到 TOTO 早在1980年代就開始投資半導體材料的研發，而且搭上 AI 熱潮，現在在賺得錢已經超過本業(衛浴設備)，成為最賺錢的部門~

  • 註：TOTO的衛浴本業在美洲、亞洲及歐洲皆實現成長，但在大陸市場卻面臨衰退，銷售額較去年同期下滑18%，拖累整體獲利表現

閱讀全文〈TOTO在半導體業務 搶攻1奈米 - 2026〉

川普將 AI 改名 SI 並成立「超級智慧部隊」

美國總統川普（Donald Trump）近日動作頻繁，畢竟美國是世界科技的領導者，總統的影響力還是很大的~

川普最近改名的行動：

  • 墨西哥灣 更名「美國灣」
  • 安大略湖 改稱「美國湖」

閱讀全文〈川普將 AI 改名 SI 並成立「超級智慧部隊」〉

Turnstile：Cloudflare 推出取代 Captcha

reCAPTCHA 當初就是要解決機器人問題，在加上要解決掃描書本文字無法直接辨識的狀況，所推出的服務~

使用量越來越大，最終被 Google 買下 reCAPTCHA，不過現在免費有額度上限~

閱讀全文〈Turnstile：Cloudflare 推出取代 Captcha〉