Agili 的 Hacker Podcast 2026-10-21

原文：Agili 的 Hacker Podcast 2026-10-21

Agili 的 Hacker Podcast · score 43.7 · 10/21/2026, 4:56:36 PM

打开原文查看来源榜单

摘要

证书私钥是数字 4，几毫秒就能还原，curl、Python、Node 默认仍信任。话题包括：PHP 两个 CVSS 9.2 远程代码执行；Meta Muse 分享链接被一条 DNS 查询枚举；LiteLLM 的 PyPI 包藏凭据窃取后门；苯二氮䓬戒断为何常被误诊；深海漏油十六年生命仍未恢复。

原文摘要：证书私钥是数字 4，几毫秒就能还原，curl、Python、Node 默认仍信任。话题包括：PHP 两个 CVSS 9.2 远程代码执行；Meta Muse 分享链接被一条 DNS 查询枚举；LiteLLM 的 PyPI 包藏凭据窃取后门；苯二氮䓬戒断为何常被误诊；深海漏油十六年生命仍未恢复。

原始内容

证书私钥是数字 4，几毫秒就能还原，curl、Python、Node 默认仍信任。话题包括：PHP 两个 CVSS 9.2 远程代码执行；Meta Muse 分享链接被一条 DNS 查询枚举；LiteLLM 的 PyPI 包藏凭据窃取后门；苯二氮䓬戒断为何常被误诊；深海漏油十六年生命仍未恢复。