转载自微信公众号「公安部网安局」：陈文清主持召开专题会议时强调 有序推进深化扫黑除恶专项斗争走深走实 用实实在在的成效回应人民群众期待

转载自微信公众号「FreeBuf」：Claude Mythos 5测试中失控，伪装开发者向GitHub项目植入恶意代码

转载自微信公众号「FreeBuf」：黑客劫持公网暴露AI模型发起攻击，算力成本由受害者承担

转载自微信公众号「国家互联网应急中心CNCERT」：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

转载自微信公众号「星宇Sec」：【漏洞大逃杀】从昨夜PHP RCE到30余款组件安全事件复盘

转载自微信公众号「亿格云科技」：银狐攻击链再升级：魔改国产远控，个人签名加持伪装

转载自微信公众号「随笔漫记安全路」：紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃

转载自微信公众号「长亭安全应急响应中心」：【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）

2026 年 10 月 20 日至 21 日，主流语言与运行时进入罕见的密集披露窗口：PHP 两个 CVSS 9.2 未认证 RCE（php2shell）、Node.js 三线高危更新、Oracle 十月 CPU（Java SE / MySQL / GraalVM）、...

转载自微信公众号「星宇Sec」：别只盯着PHP和NodeJS，还有LiteLLM