altryne 与安全专家 theJoshMeister 谈黑色十月：PHP2Shell 漏洞、私钥为 4 的根证书与 AI API 密钥猎杀

altryne 整理了与安全专家 theJoshMeister 等人的节目讨论，聚焦三起安全热点：PHP2Shell 攻击链、私钥值仅为 4 的根证书，以及黑客专门猎取开发者的 AI API 密钥。讨论结论是不必恐慌，但要「做好功课」，分清哪些漏洞需立即修补、哪些可以忽略。