AI & Enterprise

韩国上调民间领域PHP漏洞事件网络危机预警等级 将制定跨部门应对方案

针对PHP曝出的两项严重安全漏洞，韩国将民间领域网络危机预警等级从“关注”上调至“注意”。韩国科学技术信息通信部表示，将推进跨部门安全应对方案，并联合韩国互联网振兴院（KISA）要求企业和机构尽快安装补丁，以防服务器被远程控制、个人信息泄露及网站服务中断等风险。

AI & Enterprise

PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。