共 2 篇文章
HIBP是Troy Hunt创建的数据泄露查询服务，已收录1048起泄露、178亿条地址，提供邮箱、密码查询、域名监控和API，半数以上财富500强在用。其密码查询采用k匿名设计，只发哈希前缀，不回显明文。国内有12387报告和漏洞平台，却没有面向个人的泄露查询，法律上采取处理者主动通知模式。本文分析国内是否需要、如何防止其异化为社工库，以及银行在撞库防护、弱密码拦截和泄露监测上的机会与路径。
2026年10月21日，PHP官方发布8.5.12、8.4.27、8.3.36、8.2.35，修复被称为php2shell的两个关键漏洞CVE-2026-109618、CVE-2026-109619，CVSS 9.2。攻击者无需登录、在应用代码运行前就可能远程执行代码、接管服务器。漏洞由Calif、OpenAI、Wiz等借助AI发现。本文讲清对个人数据、支付与账号的影响和防护，分析对银行的启示。