AI & Enterprise

Enki WhiteHat免费开放PHP2Shell漏洞扫描器，可检测两项PHP高危远程代码执行（RCE）漏洞

Enki WhiteHat宣布上线并免费开放“PHP2Shell”漏洞扫描器，用于检测两项PHP远程代码执行高危漏洞（CVE-2026-109618、CVE-2026-109619）。该工具不调用真实攻击代码，而是根据PHP版本及相关配置对风险进行初步研判；公司同时发布技术分析报告，并提供缓解措施和补丁适配指南。

AI & Enterprise

PHP、Node.js、LiteLLM接连曝出漏洞，AI自动化攻击风险升温

PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞，其中PHP严重漏洞已引发多国网络安全应急响应，部分网站因无法及时完成补丁部署而被临时关闭。与此同时，Microsoft披露多起借助AI代理实施自动化攻击的案例，AI相关安全风险进一步升温。