# 安全

置顶紧急预警：PHP 曝出两个严重远程代码执行漏洞（php2shell），用 PHP 的请立即升级

PHP 核心的两个高危漏洞（CVE-2026-109618、CVE-2026-109619）允许未登录的攻击者远程执行代码，已被美国 CISA 列入“已被利用漏洞”清单。这篇文章讲清楚影响谁、现在该做什么。

【实用的开源工具】OTS：发完就销毁的密码分享链接

自托管的一次性密文分享工具，内容在浏览器里加密，链接只能读一次。整理了 Docker 部署、Nginx 配置、命令行用法，以及存储方式、过期时间和接口权限等容易忽略的地方。

【实用的开源工具】2FAuth：自托管的网页版两步验证器

把两步验证（TOTP/HOTP）的密钥放进自己的服务器，在电脑浏览器里直接取验证码。整理了 Docker 部署、反向代理、APP_KEY 与数据库加密、注册控制和备份保护，这类工具最该先看的是安全那一节。