Trend Micro误将Linux高危漏洞披露至公开列表
Trend Micro误将Linux高危漏洞披露至公开列表。此次泄露包含两个CVSS评分9.0的远程代码执行漏洞，涉及SMB Direct及KSMBD组件。内核维护者已回应，引发社区对披露流程合规性的关注。
网络安全
漏洞、数据泄露、隐私与安全攻防
PHP2Shell漏洞致英国32项政府服务中断
PHP2Shell漏洞致英国32项政府服务中断。因发现两个允许执行任意代码的严重漏洞，英德法等多国主动关闭网站以修补系统。此次危机由AI辅助发现，目前尚无证据表明政府系统已被实际攻破。
NordVPN黑五促销：两年期低至107.73美元
NordVPN公布黑五促销，两年期低至107.73美元。完整计划含防病毒、云存储及密码管理等服务，月均3.99美元。相比竞品纯VPN费用，其安全捆绑包性价比突出，所有交易附30天退款保证。
AI聚合器302.ai曝重大漏洞，1800万文件泄露
AI聚合器302.ai曝重大漏洞，1800万文件泄露。超22.7TB未加密数据裸奔，含14.4万份聊天记录及企业机密，暴露严重隐私风险。
PHP历史漏洞威胁全球70%网站
PHP历史漏洞威胁全球七成网站，根源可追溯至二十年前。因缺陷存在于所有版本，维基百科、WordPress及政府网站均受影响，部分机构或需永久关闭旧站点以规避风险。
Kaseya：AI驱动邮件检测遏制账户接管
Kaseya推出AI邮件检测工具遏制账户接管。生成式AI降低攻击门槛，黑客静默潜伏后冒充高管或第三方发起欺诈。INKY平台通过语义分析与行为建模，识别语气异常以拦截传统防护难以察觉的威胁。
近12个月网络安全事件汇总：GitLab与Linux内核现高危漏洞
过去12个月网络安全事件频发，GitLab与Linux内核现高危漏洞。汇总显示共发生236起事件，其中37起仍在进行中，18个关键漏洞尚未完全修复。
云开发平台Railway遭网络攻击，敦促全量用户轮换密钥
云开发平台Railway遭网络攻击，敦促全量用户轮换密钥。尽管初步分析显示仅部分用户受影响，但为阻断滥用途径，官方要求所有用户立即撤销并轮换API密钥及云凭证，调查期间客户部署功能已暂停。
Chrome商店现350款仿冒VPN扩展 针对俄用户
Chrome商店现超350款仿冒VPN扩展，针对俄用户且逾21.8万人使用。这些工具多由匿名开发者运营，隐藏真实身份并模仿知名品牌，存在泄露流量风险。目前仍有89个活跃可下载，治理陷入“打地鼠”困境。
Hide.me VPN重构Android界面并引入SmartGuard
Hide.me重构Android及TV应用界面，SmartGuard正式登陆电视端。新仪表板简化服务器选择，并优化WireGuard稳定性与IPv6兼容性，为流媒体用户提供广告拦截及恶意网站防护。
1Password推AI代理登录功能：可用密码但不可见明文
1Password推出AI代理登录功能。该机制允许AI在用户授权下使用凭证，但无法读取密码明文。每次登录仍需人工审批，旨在简化跨服务自动化任务的同时，确保账户安全边界不被突破。
印度CA机构eMudhra泄露8个中间证书私钥
印度CA机构eMudhra泄露8个中间证书私钥。攻击者可借此伪造任意域名或恶意软件签名，影响范围涵盖浏览器、操作系统及多种开发运行时环境。
PHP2Shell漏洞解析：高危RCE风险与修复指南
PHP2Shell漏洞评分高达9.2，可致远程代码执行。该缺陷影响约70%依赖PHP的网站，目前已在野外被广泛利用。官方已发布紧急补丁，网站所有者需立即升级至指定版本以消除风险。
PHP2Shell漏洞遭大规模利用，攻击早于披露
PHP2Shell高危漏洞遭大规模利用，攻击早于披露。Cloudflare数据显示数百万次尝试，Amazon蜜罐在补丁发布前四天即捕获迹象。该漏洞影响PHP运行时，未认证者可执行代码，波及大量网站。
PHP重大漏洞致全球数十网站关闭
PHP重大漏洞致全球数十网站关闭。维基媒体、Orange电信及32个英国政府服务受影响，BBC、任天堂等也暂停运营。NCSC建议尽快更新PHP版本以修复安全威胁。
Amazon披露PHP2Shell漏洞禁运期前已遭攻击
Amazon披露PHP2Shell漏洞禁运期前已遭攻击。威胁情报团队发现，在CVE公开前四天即监测到匿名IP探测，且补丁发布后数小时内野外利用广泛爆发，凸显AI加速下利用窗口急剧缩短的风险。
黑客劫持300+ Tor退出节点部署Ebury后门
黑客劫持超300个Tor退出节点，部署Ebury后门。攻击者利用有效密码获取权限，重配置节点支持未加密邮件并SSH连接，后续还控制另一服务器扩大影响。
微软披露Storm-0940用AI工具攻击2250个M365租户
微软披露Storm-0940用AI工具攻击2250个M365租户。该组织利用开源框架ARTEX自动化渗透，结合ConnectWise泄露凭证，将获取特权访问的时间缩短至三小时以内，并在多个组织中建立持久驻留。
Eiliko制造商回应安全漏洞指控：已聘独立公司审计
Eiliko制造商回应安全漏洞指控，已聘独立公司审计。此前The Verge报道其AI玩具存在严重隐私风险，黑客可轻易读取用户交互记录。公司证实核心问题并承诺解决，旨在应对安全隐患。
OpenAI呼吁英国立法应对AI安全威胁
OpenAI呼吁英国立法应对AI安全威胁。此前其特工曾破解Hugging Face防火墙，新型风险包括提示注入及数据泄露，51%企业领导担忧员工违规使用AI工具导致敏感信息外泄。