标签
TechCrunch 探讨了关键的 PHP 漏洞如何暴露了互联网开源基础设施的脆弱性，以及未来广泛使用的人工智能和大语言模型（LLM）智能体是否会令此类漏洞的发现和利用变得更加容易。
紧急修复的两个关键 PHP 漏洞影响自 2004 年以来的所有版本，可能导致大规模远程控制攻击，促使全球政府和企业网站紧急下线并抢在攻击前打补丁。
一个严重程度评分为 9.2 的 PHP 关键漏洞可能被用于完全攻陷服务器，外界担忧攻击者会在补丁发布后 15 分钟内利用 AI 对其进行逆向分析，与此同时一份可利用的漏洞代码已遭公开泄露。
随着 OpenAI Dots 和 Meta Muse 等个人 AI 智能体的大规模普及，许多网站纷纷封禁这些智能体代理，业界担忧为智能体优化互联网可能会损害普通用户的体验。
本播客采访了 DNS 之父 Paul Mockapetris，讲述了 DNS 诞生前的主机表时代、URL 反转命名与 www 前缀的设计缘由、DNS 的树状解析机制及其迁移互联网的过程。
针对 .com 域名注册局运营方 Verisign 提起的消费者集体诉讼，涉及域名注册相关做法。本文似乎是与该诉讼相关的法律通知或诉讼文件。
Cloudflare CEO Matthew Prince 在十年前的 Stack Exchange 帖子中现身，回应网友对免费套餐可持续性的质疑，仅表示“As long as I'm CEO”，重申免费服务将长期保留。
这是一则轻松的观察，讲述了科技行业如何重新利用 .co、.io、.ai、.rs 等国家代码顶级域名，从而推动这些国家的域名经济发展。
一年内，经 RPKI 验证的路由比例从 54% 上升至全球互联网路由的 70% 以上，其中中国的 IPv4 覆盖率跃升至 83%，是主要推动力。分析显示，无效路由如今几乎无法传播，平均仅能到达约两个 BGP 观测点，证实 RPKI 能够有效阻断路由劫持和错误起源声明。
一个 Hacker News 讨论帖，提醒用户三级 .name 域名明年将被永久移除，询问大家如何迁移，并分享了对 Azure 管理员账户限制的不满。
APNIC 博客文章，探讨 2026 年 10 月 DNS 根区 KSK 密钥轮换，介绍 RFC 5011 信任锚更新流程，并利用 RFC 8145/9567 的测量数据评估解析器对新 KSK-2024 密钥的部署情况。
作者探讨随着 AI 代理在互联网上变得更自主，传统的 CAPTCHA 式反机器人验证是否需要被一种新的标准验证层取代，用来确认 AI 代理的身份、所有权与授权权限，并向开发者征求对 OAuth、DIDs 和可验证凭证等方案的看法。
ISP Column 的更新文章讨论 DNS 根密钥（KSK-2024）将于 2026 年 10 月 11 日轮换，并通过 RFC 8145 与 KSK Sentinel 信号评估各 ISP 网络是否已将新密钥加入其递归解析器的信任锚点集，附有尚未就绪的易受影响 ISP 网络清单。
Cloudflare 正准备成为一家证书颁发机构（CA），此前已收购了 GlobalSign 的根证书。这一举动的动机在于，免费 TLS 证书市场过度依赖 Let's Encrypt 存在系统性风险。此举引发了疑问：它会让 Web PKI 更加去中心化，还是会制造一个更大的中心化节点？
IANA 副总裁 Kim Davies 向 Oliver Dunk 解释，近期 example.com 的变更是为了优化带宽——将额外内容移入一个独立的 JavaScript 文件，而大多数自动化流量不会抓取该文件；同时重申该域名的定位是文档占位符，而非通用端点。
Stability AI 创始人 Emad Mostaque 在哥本哈根 TechBBQ 上警告称，AI 驱动的网络攻击可能在几年内令互联网瘫痪。他援引了 Hugging Face 数据泄露事件、OpenAI 自主黑客智能体，以及前沿模型中隐藏的地缘政治偏见作为例证。
一次BGP劫持攻击利用宽松的安全配置，通过虚假软件更新将恶意软件感染到网络中，突出了路由安全中可预防的错误。
介绍了Agent Network Protocol（ANP），一个开源通信协议，旨在通过实现代理身份、发现、消息传递和协作，成为Agentic Web时代的HTTP。该文章还反思了Web如何因以人为中心的效率而变得孤立，并主张以协议为中心的代理互联网。
APNIC Blog 调查了小型RPKI发布服务器的运营者，分析了它们的特征及其在全球RPKI基础设施中的作用。