PHP2Shell漏洞全球告急，官方发布缓解指南
PHP2Shell漏洞引发全球紧急响应，官方发布缓解指南。两个严重度9.2的缺陷影响多数PHP版本，可致远程代码执行。AI辅助发现漏洞并降低攻击门槛，Cloudflare记录数百万次利用尝试。
网络安全
漏洞、数据泄露、隐私与安全攻防
Quest Diagnostics遭网络攻击，患者健康数据泄露
美国医疗巨头Quest Diagnostics证实遭黑客攻击，患者健康数据泄露。其核心Quanum系统被未授权访问，涉及50万医生及数百万患者记录。这是该公司十年内第二次重大泄密事件。
卡普空数据泄露：1170万账户受影响
卡普空确认 Capcom ID 遭入侵，1170 万用户邮箱泄露。攻击者还获取了 43 人的出生日期等个人信息，并重置了 196 个账户密码。官方表示信用卡数据未受影响，已通知当局并提醒用户防范钓鱼邮件。
以色列公司称在中国电信发现32颗B300芯片
以色列Lava公司称在中国电信发现32颗受管制的B300芯片。该型号GPU严禁对华出口，此次发现暴露出走私链条及监管漏洞，凸显高端AI算力设备非法流入中国市场的严峻现状。
密钥技术难解金融账户接管：恢复与授权存漏洞
密钥技术虽普及，但金融账户接管风险仍高。2025年相关事件影响600万美国消费者，损失超150亿美元。漏洞主要源于恢复流程薄弱及认证与授权界限模糊，攻击者可借机欺骗系统发放新密钥。
黑客组织CyberCartel利用AI代理攻击拉美企业
黑客组织CyberCartel利用AI代理攻击拉美企业。该组织借助Claude、Grok等模型提升攻击规模，导致大量密码与客户数据被盗。尽管主流AI设有安全护栏，但极易被绕过，Anthropic和xAI已阻断其访问。
AI聊天记录成法庭证据，删除无效且无隐私特权
美国法院裁定OpenAI须交出超两千万条已删除的ChatGPT日志。法律实践显示，AI聊天记录不受隐私特权保护，可成为法庭证据，且供应商能主动扫描内容并向警方转介用户。
Claude验证123个开源库，发现多年未察觉漏洞
Claude对123个开源库完成汇编级正式验证，发现多年未察觉漏洞。该研究由Theorem合作开展，证明大模型已具备大规模生成软件安全性数学证明的能力，有望改变传统验证耗时数年的困境。
PHP2Shell漏洞绕过ASLR实现远程代码执行
VulnCheck突破ASLR防护，实现PHP2Shell远程代码执行。该利用链基于默认生产配置验证，攻克了此前被视为最大安全屏障的内存随机化机制，官方已发布补丁修复相关漏洞。
印度证书机构eMudhra宣布退出全球SSL/TLS业务
印度证书机构eMudhra宣布退出全球SSL/TLS业务。受私钥泄露事件及合规成本攀升影响，该业务仅占其总收入1%，且面临免费证书竞争，董事会认为退出符合股东最佳利益。
微软联合日本警方摧毁涉10亿条恶意消息犯罪网络
微软联手日本警方捣毁涉10亿条恶意消息的犯罪网络。该团伙利用YAM商店等平台，向全球7.5万个组织发送诈骗信息，其中7.5亿条针对微软客户，目前相关域名已被查封。
1Password推新功能助AI代理安全登录
1Password推出AI代理安全登录新功能。该机制通过数字密钥验证与用户授权，避免直接暴露密码凭证，目前支持Claude、ChatGPT等主流助手，旨在解决金融机构对未授权代理活动的担忧。
PHP现高危漏洞可免密控服务器，AI加速攻防博弈
PHP曝高危漏洞，攻击者可免密远程控服务器。因WordPress等主流系统广泛使用，英日等国部分政府网站已中断。AI工具在发现该休眠数年的漏洞中发挥关键作用，加速了网络攻防博弈。
Anthropic用Claude审计开源项目发现近500个安全风险
Anthropic用Claude审计25个开源项目，发现近500个安全风险。扫描超500万行代码及1.7万个配置项，揭示验证前代码暴露、安全配置冲突等隐患，旨在通过缩减攻击面消除漏洞被利用前的风险。
Quest Diagnostics确认Quanum平台遭入侵
Quest Diagnostics确认Quanum平台遭入侵。部分患者记录被访问，具体范围仍在调查。该公司曾于2019年因关联机构遭攻击导致1190万患者信息泄露，此次事件与近期PHP漏洞无关。
PHP漏洞引发全球防御，AI辅助发现未爆弹
AI辅助发现PHP语言中潜伏多年的安全漏洞，虽无确认攻击案例，却触发全球紧急防御。Cloudflare等数据显示数百万次攻击尝试，部分网站被迫下线，管理员正争分夺秒部署补丁以应对潜在风险。
PHP严重漏洞致全球70%网站受影响
PHP曝出严重漏洞，全球约70%网站受影响。该缺陷允许远程执行代码，FBI已发出警告。OpenAI称其由AI发现，修复需数周至数月，多国政府正紧急部署补丁或暂停服务。
GitLab修复CVSS 10.0高危漏洞，建议立即升级
GitLab修复CVSS 10.0高危漏洞，允许未认证远程代码执行。该缺陷源于正则表达式整数溢出，波及2014年以来的所有版本。官方强烈建议自托管用户立即升级至指定补丁版本以规避风险。
印度eMudhra因弱密钥事件退出SSL证书市场
印度认证机构eMudhra宣布退出SSL证书市场。受弱密钥事件及合规成本影响，其全球业务仅占收入1%。因八个中间CA存在可常规破解的弱私钥，公司决定终止发行，并协助用户免费迁移至其他服务商。
微软披露ConnectWise遭AI驱动大规模凭证窃取攻击
微软披露ConnectWise遭AI驱动大规模凭证窃取。黑客利用开源工具在极短时间内发起每分钟近3000次登录尝试，导致约2250家机构面临风险，数千家公司受影响。