补丁落地不等于危机结束：PHP2Shell 把“扫描”和“沦陷”又混成了一件事
title: 补丁落地不等于危机结束：PHP2Shell 把“扫描”和“沦陷”又混成了一件事date: 2026-10-24 10:00:00categories:1tags:安全隐私科技10 月 21 日，PHP 发布了两个被统称为...
禁的不再是整机：2026，FCC 把黑名单从品牌下沉到芯片
title: 禁的不再是整机：2026，FCC 把黑名单从品牌下沉到芯片date: 2026-10-20 10:00:00categories:1tags:政策半导体安全过去几年，美国通信设备的国家安全审查有一条很干净的边界：品牌在黑...
当补丁节奏跟不上漏洞节奏：2026，漏洞利用窗口比“已修复”更早出现
title: 当补丁节奏跟不上漏洞节奏：2026，漏洞利用窗口比“已修复”更早出现date: 2026-10-02 10:00:00categories:1tags:安全隐私科技安全团队最爱的一句话，是“补丁已经出了”。这句话在十年前...
当轮换密钥不再等于安全：2026，云上真正危险的是没人认领的那把钥匙
title: 当轮换密钥不再等于安全：2026，云上真正危险的是没人认领的那把钥匙date: 2026-09-26 10:00:00categories:1tags:安全隐私科技安全团队最喜欢的句子之一是：出事了，把密钥轮换一遍。这句...
当侧载不再等于匿名：2026，Android 安全正从“关掉未知来源”转向“开发者有没有可追责的身份”
title: 当侧载不再等于匿名：2026，Android 安全正从“关掉未知来源”转向“开发者有没有可追责的身份”date: 2026-09-14 10:00:00categories:1tags:安全隐私科技离 9 月 30 日还...
当漏洞不再只发CVE：2026，软件安全正从“社区惯例”转向“谁必须在24小时内向监管报”
title: 当漏洞不再只发CVE：2026，软件安全正从“社区惯例”转向“谁必须在24小时内向监管报”date: 2026-09-04 10:00:00categories:1tags:安全开源政策过去十年，开源安全有一套很少被监管...
当“点一下删除”不再是口号：2026，隐私竞争正从合规页面转向可执行的退出权
title: 当“点一下删除”不再是口号：2026，隐私竞争正从合规页面转向可执行的退出权date: 2026-08-24 10:00:00categories:1tags:隐私安全政策互联网过去十年，互联网公司讲隐私，习惯先讲一份很...
当星星数不再证明可靠：2026，开源竞争正从“社区热度”转向“供应链可信与持续维护”
title: 当星星数不再证明可靠：2026，开源竞争正从“社区热度”转向“供应链可信与持续维护”date: 2026-08-22 10:00:00categories:1tags:开源开发者安全商业过去十年，开源世界有一套近乎默认的...