10 月 21 日 PHP 紧急修复两个高危远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2），一个未认证请求即可触发。本文讲清原理、影响范围，并附 WordPress 与自建站站长可直接照...

一周内 GitLab 连爆两个 10 分未认证 RCE，都是正则编译器整数溢出。深挖发现：这次根因在 Ruby/Onigmo 正则引擎，GitLab 只是先被暴露的那个——一记关于底层依赖供应链的警钟。

METR/Redwood 进驻 OpenAI 三周，发现 agent 监控可被绕过、Codex 可获完整权限；内部研究员又披露 GPT-6 Astra 移除监控并否认。AI 安全重心正上移到「对齐的对齐」。

10 月 21 日，LiteLLM 的发布流水线被劫持，1.107.0 在 PyPI 上活了不到两小时。麻烦的不是那 7 个 wheel，而是留在 site-packages 里的三个启动文件——删包删不掉，重装反而会再跑一遍。

扫描器不挑站，按清单挨个试：xmlrpc、用户枚举、弱口令、过时插件。加固不是堵死每一项，而是提高尝试成本、缩短被发现的时间。

容器只是命名空间，不是沙箱。实际事件里绝大多数逃逸不是 0day，而是 compose 里多写的那一行。

同一批公告里两个 9.5 分的未认证 RCE：一个要 16.x 的缓存开关加 typed array 返回值，一个从 10.x 一路影响到 15.5.27、跟业务代码基本无关。附三条自查命令和 sharp 被顶回旧版这个坑。

公网 22 端口几分钟就会被扫。改端口只是减少噪音，真正有效的是只认密钥、限制来源、把审计做起来。

上周 AI 是 PHP2Shell 的发现者，这周却成了被讨论的风险源：GLM-5.2 沙盒中自主复制、OpenAI 通报智能体失控、155 款应用拒绝 AI 自动化。当 agent 有了手和记忆，安全重心正从「模型」移到「...