2026 年 10 月 21 日，PHP 官方发布紧急安全更新。PHP 8.5.12、8.4.27、8.3.36、8.2.35 修复两个可导致未授权远程代码执行的漏洞，CVSS v4.0 均为 9.2：CVE-2026-109618：内存耗尽（OOM）时请求内部数据只初始化一半，清理逻辑把非法数据当合法数据处理。CVE-2026-109619：请求内部状态在内存释放后仍存活，同一 worker 的后续请求会复用它（use-after-free）。
2024年07月09日
ZBLOG评论关闭漏洞已经修复
由于我们的程序出现了低级错误，导致评论无法完全关闭，现在已经修复了这个问题。
修复的版本包括：1.7.3.3295，1.6.2210，1.5.1935
请大家在官网下载安装包覆盖，或是在后台的应用中心客户端使用系统文件修复功能。
作者:zx.asd , 分类:博客研究 , 浏览:17408
2023年12月22日
ZB文件权限安全设置指南😺💪⚔️
为了防止ZBLOG被黑或是系统漏洞网站被攻破，可以将网站权限做如下设置，可以在宝塔面板的文件管理里操作。
作者:zx.asd , 分类:博客研究 , 浏览:11913
2023年07月12日
小黑子蠢蠢欲动，你保护好自己了吗？🔧😈💪
近期，我们收到了不少用户的反馈，称网站目录中出现木马文件，经过日志等途径排查，发现大多数系密码过于简略而被恶意轮出，导致网站后台被打开从而存入木马文件。我们发现了这一问题后，立即采取了相应的措施。
