站长之家(ChinaZ.com) 10月28日 消息:据TNW消息，几天前，俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。
据介绍，通过这一漏洞，黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ，紧接着就是有效负载。
正如ZDNet指出，这一攻击极大地降低了攻击网站的门槛，简化到了非技术用户也可以滥用的程度。
好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本，为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件，但仍普遍应用于商业环境中。
据称，大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后，其向客户发布了一份安全建议，敦促他们更新警告，将PHP安装更新到最新版本。
虽然官方已经发布更新修补漏洞，但有证据表明黑客已经在这一PHP漏洞攻击服务器。
（举报）
vivo Y500 Pro将于11月10日发布，定位国民小旗舰。新机采用旗舰级设计语言，配备1.37mm极窄边框和四款配色。首发三星HP5主摄，支持专业防抖和长焦增强算法，是全球首款商用0.5μm像素传感器。搭载天玑7400处理器、7000mAh电池，支持IP68/IP69防水和5年流畅系统。配备1.5K护眼屏，突破超视网膜PPI，支持《王者荣耀》120帧高清体验。
截至2025年11月3日，大量用户在微博话题#DeepSeek崩了#下集中反馈，DeepSeek平台出现服务异常状况，引发广泛关注。综合各方信息，此次故障呈现多方面表现，对用户使用造成显著影响。 众多用户表示遭遇服务全面中断问题，在尝试使用平台
京东11.11推出"采销直播比价+贵就赔"活动，11月9日起连续3天开启高潮期，覆盖全品类商品。用户可通过比价促使直播间降价，成功举证的消费者可获得奖励，包括iPhone17、万元京豆等。活动承诺打破价格壁垒，打造透明消费环境，吸引数千万网友参与，直播观看时长同比提升超167%。京东凭借专业选品和供应链优势，构建无中间商的低价直播模式，让消费者买得放心。
vivo将于11月10日发布Y500Pro新机，定位“国民小旗舰”。该机搭载三星HP5主摄，配备2亿超高像素与专业防抖技术，主打清晰影像记录。设计采用旗舰同款AG玻璃工艺与超窄边框，首配1.5K护眼屏兼顾显示细腻度与用眼健康。性能方面搭载超百万跑分处理器，支持《王者荣耀》120帧模式，配合新系统承诺五年流畅使用。续航配备7000mAh半固态电池，支持-30℃极端环境使用，并通过IP68/69防水认证，成为行业首款获国标可靠性认证的中端机型。
据站长之家报道，iPhone 18 Pro系列正进行屏幕形态革新，测试HIAA挖孔方案，将显著缩小沿用多年的灵动岛设计，提升屏占比与视觉简洁度。同时硬件升级包括：测试可变光圈技术以优化拍照；Pro+Max版采用钢壳电池增强耐用性与安全性；新增透明版本提供个性化选择。超透镜技术的研发旨在缩小Face ID组件体积，确保识别精度，进一步压缩灵动岛区域，提升交互流畅性。
双十一期间，京东和天猫平台针对iPhone17系列推出优惠活动。京东PLUS会员优惠力度更大，提供300元惊喜券和700元以旧换新补贴，覆盖12个省市；天猫88VIP仅限8省市享受500元国家补贴。京东iPhone17 Pro到手价低至8699元，叠加优惠后比天猫多省约30倍。建议果粉抓紧入手，京东还提供7天价保服务，确保划算购买。
2025年双十一iPhone 17标准版256GB直降至4499元，比首发便宜1500元。国家首次将手机纳入补贴范围，叠加平台直降、红包雨和以旧换新，四重优惠后价格低至“白菜价”。iPhone 13/14用户面临性能不足和电池老化问题，且补贴政策精准针对6000元以下机型，促使其换机。关键操作包括：京东/淘宝搜“红包多多678”领统一红包，京东搜“国补降额678”认证资格；11月10日晚8点抢全年最低价。建议iPhone 13用户抓紧换机，旧机最高抵2100元，实现终极省钱。
OPPO Reno15系列将于11月17日发布，延续宋雨琦代言，推出“星光蝴蝶结”独特设计。新机主打前后同拍实况功能，可组合头像与服装，被称为“试衣神器”。包含Reno15与Pro两款：均搭载天玑8450芯片、金属中框、1.5K屏及后置三摄（2亿主摄+双5000万镜头），支持IP68/69防水。Pro版额外配备50W无线充电，屏幕升级至6.78英寸。全新外观与创新玩法值得期待。
微博话题iPhone面容解锁不需要摄像头”上了热搜榜，引发热议。 有网友实测，遮住iPhone的前置摄像头时依然能录入面容信息，也能完成面容解锁。 据了解，iPhone的Face ID依赖于苹果研发的原深感摄像头系统，它主要由三个核心组件协同工作： 点阵投影器：投射超过30000个不可见的红外光点，构建面部3D深度模型。 红外镜头：捕捉光点反射形成的三维结构数据，生成数学表征�
苹果正研发新一代防水iPad mini，采用无扬声器开孔设计降低进水风险，防水性能接近iPhone。与iPhone采用粘合剂密封不同，iPad mini通过全新扬声器系统实现防水。现售款无官方防水认证，而新款预计2026年上市，可能搭载OLED屏幕并涨价约100美元（现起售价499美元）。
