AI & Enterprise

PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。

AI & Enterprise

PHP曝出两处高危漏洞 多国拉响安全警报、欧洲部分网站限制访问

PHP近日曝出两处高危安全漏洞，韩国、美国、英国及欧盟多家网络安全机构相继发布风险警示，要求相关用户尽快完成修复。受影响范围包括PHP 8.5.11等多个版本，以及已结束支持的PHP 8.1及更早版本。攻击者无需认证即可远程执行任意代码，甚至读取进程内存。受此影响，欧洲部分政府机构、医院和学校一度采取网站下线或限制访问等措施，以降低被入侵风险。