网站安全指南
针对真实网站常见漏洞与截止期限的简短实用指南：PHP 与 Node.js 更新、证书，以及用 AI 构建的应用。
PHP2Shell 漏洞（CVE-2026-109618 / 109619）：检查并修补你的 PHP 服务器
PHP 核心的两个严重未认证远程代码执行漏洞已于 2026 年 10 月 21 日修复。哪些版本受影响、怎么检查自己的版本、今天没法升级时该怎么办。
2026年10月22日
SiteXray
SiteXray
Node.js 停止维护时间表：Node 20 已 EOL，以及 2026 年 10 月安全更新
Node.js 各版本线及其停止维护日期，2026 年 10 月 21 日安全更新修复了什么，以及怎么找出所有还在运行旧版 Node 的地方。
2026年10月22日SiteXray
SiteXray
PHP 停止维护时间表（2026）：哪些 PHP 版本仍受支持
每个 PHP 分支的停止维护日期，停止维护对线上网站到底意味着什么，以及从 PHP 7.4、8.1 或 8.2 升级的实用顺序。
2026年10月21日SiteXray
SiteXray
SSL 证书有效期：现在 200 天，2027 年 100 天，2029 年 47 天
CA/Browser Forum 缩短 TLS 证书有效期的时间表、Let's Encrypt 的变化，以及如何在手动续期变成每月苦差事之前实现自动化。
2026年10月20日SiteXray
SiteXray
Vibe Coding 安全清单：AI 生成的应用上线前要做的 12 项检查
AI 编程工具最常犯的安全错误，从泄露的 API 密钥到没开行级安全的 Supabase 表，以及上线前的 12 项检查清单。
2026年10月19日SiteXray
SiteXray