搜索关键词 KEV
AI & Enterprise
Genians：企业内网运行PHP的设备里，96%存在“PHP2Shell”风险
Genians基于其云端NAC平台的资产识别数据分析称，企业内网中运行PHP的设备里，96%存在“PHP2Shell”相关风险。已识别的相关设备中，89%部署在私有IP网段，难以通过外网直接发现。美国网络安全与基础设施安全局（CISA）已将两项相关漏洞纳入已知被利用漏洞（KEV）清单。
Games & Commerce
美国确认PHP两大高危漏洞已遭利用 要求联邦机构29日前完成修复
美国政府确认，PHP两项高危安全漏洞已被用于实际攻击，攻击者可在无需身份验证的情况下远程控制服务器。美国网络安全与基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）清单，并要求联邦民事机构最迟于29日前完成修复。PHP开发团队此前已发布安全更新，并敦促用户尽快升级。
AI & Enterprise
AI勒索软件ENCFORGE瞄准模型资产：加密权重与数据，重建成本最高或达50万美元
美国安全公司Sysdig披露，同一攻击者曾两次入侵暴露在公网的Langflow服务器，并在第二次攻击中投放专门针对AI环境的勒索软件ENCFORGE，对模型检查点、向量索引和训练数据等AI资产实施定向加密。Sysdig估算，若要重建一个用于生产环境的微调模型，连同云端GPU和工程人力成本在内，代价可能为7.5万至50万美元。
