文章

把做過的選擇、遇到的問題，和想清楚的事情寫下來。

• 10/25 2026年10月25日

  Zeabur 停運前那份調查報告，我一直在看「沒輪替到」那幾行

  文章

  Zeabur 和 91APP 這兩週公布的調查，攻擊者用的都是早該換掉、或根本不該放在那裡的金鑰

• 10/25 2026年10月25日

  PHP2Shell 這一週：修補還沒出來，攻擊已經開始了

  文章

  從預告修補、資訊外流到日本首相出面提醒，PHP2Shell 讓「先預告再修補」的空窗變得很危險；同一天 Node.js 和 Go 也一起更新

• 10/25 2026年10月25日

  新版本先放一天再裝：這週幾起供應鏈攻擊的共同點

  文章

  LiteLLM 惡意版在 PyPI 上架 1 小時 44 分；pnpm 和 GitHub 都把「新版本冷卻期」預設成一天，原因就在這裡