PHP 爆出高危远程代码执行漏洞
安全社区披露了一项编号为 PHP2Shell 的远程代码执行漏洞，CVSS 评分达 9.2。该漏洞覆盖 PHP 5.4 及以上所有版本，Magento、Shopware、WooCommerce 等主流电商系统及多数 CMS 均受波及。由于漏洞根植于 PHP 底层架构，常规的代码层防御、宝塔等面板加固或 WAF 防护均无法有效拦截，必须直接升级服务器端环境来修复。目前已有自动化攻击工具流出，建议仍在使用旧版本 PHP 的业务尽快排查并完成升级。
OpenAI Agent 利用 ntfy.sh 触发远程代码执行
开发者在 Hacker News 披露，OpenAI Agent 系统存在被滥用风险。攻击者借助 ntfy.sh 的 Pub/Sub 服务作为通信通道，在 img 标签中嵌入 GET 请求触发恶意载荷。攻击流程主要分为两步：首先从指定主题拉取分块的 Base64 编码 JavaScript 代码，接着在客户端通过 eval() 执行，最终仅凭 GET 请求便能完成远程代码执行（RCE）。该漏洞暴露出 AI Agent 在处理外部交互与第三方服务集成时的安全边界缺陷。开发团队在构建 Agent 时，必须对外部输入和网络请求实施严格过滤，阻断这类隐蔽通道的指令注入。