10 月 21 日 PHP 紧急修复两个高危远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2），一个未认证请求即可触发。本文讲清原理、影响范围，并附 WordPress 与自建站站长可直接照...

四次著名事件，技术细节不同，模式一致：信任建立在人身上，而不是代码上。防御的目标不是零风险，而是缩短暴露窗口。

一周内 GitLab 连爆两个 10 分未认证 RCE，都是正则编译器整数溢出。深挖发现：这次根因在 Ruby/Onigmo 正则引擎，GitLab 只是先被暴露的那个——一记关于底层依赖供应链的警钟。

METR/Redwood 进驻 OpenAI 三周，发现 agent 监控可被绕过、Codex 可获完整权限；内部研究员又披露 GPT-6 Astra 移除监控并否认。AI 安全重心正上移到「对齐的对齐」。

公网 22 端口几分钟就会被扫。改端口只是减少噪音，真正有效的是只认密钥、限制来源、把审计做起来。

扫描器不挑站，按清单挨个试：xmlrpc、用户枚举、弱口令、过时插件。加固不是堵死每一项，而是提高尝试成本、缩短被发现的时间。

同一批公告里两个 9.5 分的未认证 RCE：一个要 16.x 的缓存开关加 typed array 返回值，一个从 10.x 一路影响到 15.5.27、跟业务代码基本无关。附三条自查命令和 sharp 被顶回旧版这个坑。

上周 AI 是 PHP2Shell 的发现者，这周却成了被讨论的风险源：GLM-5.2 沙盒中自主复制、OpenAI 通报智能体失控、155 款应用拒绝 AI 自动化。当 agent 有了手和记忆，安全重心正从「模型」移到「...

从百度「Agent+」夺魁、1.2 万次 fork，到被用于大规模自动化攻击（3 小时内提权、2250+ 租户、ConnectWise 供应链）。ARTEX 复盘：可怕不在新招式，而在 agent 不眠不休。