站长之家(ChinaZ.com) 10月28日 消息:据TNW消息，几天前，俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。
据介绍，通过这一漏洞，黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ，紧接着就是有效负载。
正如ZDNet指出，这一攻击极大地降低了攻击网站的门槛，简化到了非技术用户也可以滥用的程度。
好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本，为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件，但仍普遍应用于商业环境中。
据称，大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后，其向客户发布了一份安全建议，敦促他们更新警告，将PHP安装更新到最新版本。
虽然官方已经发布更新修补漏洞，但有证据表明黑客已经在这一PHP漏洞攻击服务器。
（举报）
女性在备孕、孕期及产后因激素波动易出现皮肤问题，如出油、爆痘、敏感或妊娠斑。不当护理可能造成不可逆影响。花生医疗与高端护肤品牌NIHPLOD合作，针对孕期女性推出安全有效的定制护肤方案，结合医疗级月子照护与专业皮肤管理，通过个性化服务帮助准妈妈安心呵护肌肤，提升孕产期体验。未来双方将持续探索更多健康美学解决方案。
截至2025年11月3日，大量用户在微博话题#DeepSeek崩了#下集中反馈，DeepSeek平台出现服务异常状况，引发广泛关注。综合各方信息，此次故障呈现多方面表现，对用户使用造成显著影响。 众多用户表示遭遇服务全面中断问题，在尝试使用平台
vivo Y500 Pro将于11月10日发布，定位国民小旗舰。新机采用旗舰级设计语言，配备1.37mm极窄边框和四款配色。首发三星HP5主摄，支持专业防抖和长焦增强算法，是全球首款商用0.5μm像素传感器。搭载天玑7400处理器、7000mAh电池，支持IP68/IP69防水和5年流畅系统。配备1.5K护眼屏，突破超视网膜PPI，支持《王者荣耀》120帧高清体验。
vivo将于11月10日发布Y500Pro新机，定位“国民小旗舰”。该机搭载三星HP5主摄，配备2亿超高像素与专业防抖技术，主打清晰影像记录。设计采用旗舰同款AG玻璃工艺与超窄边框，首配1.5K护眼屏兼顾显示细腻度与用眼健康。性能方面搭载超百万跑分处理器，支持《王者荣耀》120帧模式，配合新系统承诺五年流畅使用。续航配备7000mAh半固态电池，支持-30℃极端环境使用，并通过IP68/69防水认证，成为行业首款获国标可靠性认证的中端机型。
近日，有网友称购买iPhone 17后，手机一夜之间多出6000多个陌生联系人，其中包括20多个“爸爸”和30多个“老公”。该用户怀疑苹果iCloud系统错乱导致信息泄露，甚至可能同步了其他用户数据。苹果客服回应称可能与账户系统有关，需验证身份并调查账户异常，尝试解决问题。网友无奈调侃：“现在买苹果手机还送爸爸、送老公吗？”
苹果联合日本设计师品牌三宅一生推出iPhone Pocket配件，售价1299元。产品采用3D针织工艺，支持七种佩戴方式，但被质疑与普通手机套功能无异。社交媒体上“1299元买块会变形的布”引发热议，消费者对比9.9元帆布手机套直指苹果收割粉丝。支持者认为定价符合奢侈品逻辑，反对者则拒绝为设计概念支付溢价。该产品在设计价值与实用功能间引发两极争议。
京东11.11推出"采销直播比价+贵就赔"活动，11月9日起连续3天开启高潮期，覆盖全品类商品。用户可通过比价促使直播间降价，成功举证的消费者可获得奖励，包括iPhone17、万元京豆等。活动承诺打破价格壁垒，打造透明消费环境，吸引数千万网友参与，直播观看时长同比提升超167%。京东凭借专业选品和供应链优势，构建无中间商的低价直播模式，让消费者买得放心。
明年苹果将发布一款更实用的健身器材iPhone 18 Pro Max，整机重量将会超过240g，成为史上最重iPhone，而且机身也会比现在略厚一点点。 回顾过去的三代iPhone，从iPhone 15 Pro Max到iPhone 17 Pro Max，其重量分别是221g、227g和231g，呈现逐年递增的趋势。
苹果与三宅一生合作推出iPhone Pocket配件，短带款1299元、长带款1899元。采用创新3D针织一体结构，适配所有iPhone型号，可容纳随身小物，拉伸时织物微透便于查看屏幕。支持手持、系包、佩戴等多种方式。虽被网友吐槽像“杯套”“长筒袜”，且定价偏高引发争议，但其独特设计和联名价值仍吸引关注。限量发售渠道有限，市场接受度待观察。
苹果公司与三宅一生合作推出iPhone收纳包配件“iPhone Pocket”，11月14日正式发售。产品以“一块布”为设计灵感，采用3D针织一体结构，适配所有iPhone型号，可收纳钥匙、卡片等小物，支持手提、系包或贴身佩戴。短带款售价1299元（八色可选），长带款1899元（三色可选）。高定价引发争议：部分用户赞赏其设计独特性，认为联名值得购买；更多网友质疑性价比，称其为“智商税”。产品命名因与华为折叠屏手机“华为Pocket”相近，一度引发消费者误解，相关话题冲上热搜。
