Cloudflare 通过韩国 ISMS-P 认证，韩国用户注册改为分项同意
Cloudflare 已获得韩国 ISMS-P 框架下的 ISMS 认证，KISA 指派的审计员用十天时间审查了 80 项控制措施。韩国用户注册页将同意条款拆为四项，其中三项为必选，未全部勾选则注册按钮不可用；韩国地区不提供 Google、Apple、GitHub 社交注册，以确保所有账号都经过该同意表单。
#软件安全
CloudflareAI 评分2222 CryptoMarketAggregatorAI 评分6262 DeepSeek 完成约 1000 亿元融资，并筹备科创板 IPO
DeepSeek 完成约 1000 亿元（约 150 亿美元）融资，融资目标由 500 亿元两次上调，宁德时代、腾讯为主要投资方，投前估值约 5000 亿元。公司同时筹备科创板 IPO，最快年底递交申请。该消息出现在一份 Crypto/TradFi 信息汇总中，同批还列出 PHP 高危漏洞、全球避险升温、多起加密安全事件、SpaceX 与特斯拉合并进展及 OCC 稳定币规则等内容。
PANews 精选深度精选AI 评分8888 AI 辅助发现 PHP 高危漏洞 PHP2Shell，全球多国服务紧急下线
OpenAI 确认 PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
推荐理由：以一次 PHP 高危漏洞的披露与抢修过程为线索，呈现 AI 加速漏洞发现后攻防节奏与修复能力之间的落差。
bwe_reserved4AI 评分4040 CZ_Binance 发推提醒：PHP 两个漏洞 CVE-2026-109618 与 CVE-2026-109619 影响服务器，未来几天访问网站需格外小心
CZ_Binance 发推提醒未来几天访问任何网站都要格外小心，原因是 PHP 被报告存在两个漏洞 CVE-2026-109618 和 CVE-2026-109619，会影响服务器。他指出部分网站管理员的安全补丁并不总是及时更新。
Simon WillisonAI 评分8080 PHP 发布安全更新修复两个远程代码执行漏洞
PHP 于 10 月 21 日发布覆盖整个 PHP 8.x 系列的安全更新，修复两个远程代码执行漏洞，由于协同披露流程出现泄露，相关利用自前一晚起已在传播。
PANews 精选深度精选AI 评分8888 PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
推荐理由：完整还原 php2shell 漏洞从审计线索到提前披露的时间线，并给出超七成暴露服务器无官方补丁的规模数据。
CryptoMarketAggregatorAI 评分2222 LiteLLM 1.107.0 及官方 Docker 镜像遭供应链投毒，eMudhra 私钥泄露
JFrog 发现 LiteLLM 1.107.0 及官方 Docker 镜像被植入窃密程序，建议轮换密钥，安全版本为 1.106.2。印度 CA eMudhra 的 8 个中间证书私钥被破解，Chrome、Firefox 已封禁。
Cloudflare精选AI 评分6060 Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥已被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根项目及众多下游信任库所信任的根证书。
推荐理由：梳理了 eMudhra 中间 CA 私钥泄露波及的信任链范围，并列出已跟进更新的软件包。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
The Pragmatic EngineerAI 评分6060 Firebase 全球宕机复盘：iOS 应用崩溃与迟缓的事故响应
Firebase 本周发生全球宕机，所有启用分析功能的 iOS 应用在首次打开时崩溃，从故障开始到团队在 GitHub 上确认耗时 70 分钟，回滚完成约两小时十一分钟，部分应用因缓存继续崩溃最长六小时。