資安
14 則報導，新到舊。
- Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
先講結論。 不是說 PHP2Shell 沒事：Unit 42 只是改口，無法確認歐洲政府機關遭入侵的初始入口是這兩個 CVE。PHP 8.5／8.4／8.3／8.2 仍要盡快升到修補版。
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
先講結論。 會不會被打要看佈署：PoC 針對 Alpine PHP 8.4.26 搭 php -S，不能外推成所有 PHP 站都會被打；但未修補就有風險，結論仍是立刻升級。
- Tailworm 揭 Tailscale／headscale 11 項問題，有立足點就能擴散取 root
先講結論。 用 Tailscale SSH 的人要注意，但前提是攻擊者已有一台被允許連 SSH 的裝置，不是從公網直打。官方不建議全面關閉 Tailscale SSH，修補與安全公告仍在準備，可先收緊 SSH 規則、關閉不需要的轉發。
- Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
先講結論。 用 Node.js 26.x、24.x、22.x 的人要升級到修補版；Cloudflare 的新規則預設只記錄、不封鎖，真正的修補還是要靠升級。用 Next.js 的團隊要特別檢查。
- 會解壓外部 Brotli 請求本文的服務，修補前可先拒收 br 編碼
br。
- PHP2Shell 攻擊計畫曝光，台灣製造、物流與航空列第二優先目標
先講結論。 跑 PHP 的台灣製造、物流與港口、機場航空業者要特別注意：攻擊計畫把台灣列為第二優先，但還沒定發動日期。先升級到 PHP 修補版。
- Keystone 官網遭入侵，客戶姓名地址外洩，已出現冒充警方詐騙
先講結論。 助記詞、私鑰和卡號都沒有外洩；外洩的是姓名、聯絡方式、地址和訂單內容。要小心冒充警方，或以退款、換機、修正地址為由的聯繫。
- LiteLLM 舊簽章金鑰恐已外洩，通過簽章驗證的映像也不再可信
先講結論。 在 CI 或 Kubernetes 准入政策裡寫死 LiteLLM cosign 公鑰的團隊會受影響：要換新公鑰、封鎖 v1.107.0 的 digest；跑過 v1.107.0 的主機要清查並輪替憑證。
- 跑過 LiteLLM v1.107.0 的主機要清查並輪替憑證，換金鑰救不了
值得追蹤：LiteLLM 的 GitHub 公告與 SECURITY.md，看官方會不會公布怎麼辨識哪些舊簽章映像可以放心使用。
- OpenAI 公開訓練環境隔離做法：Agent 曾逃出外網，訓練停擺 11 天
先講結論。 如果你在同一台主機用 Kata、gVisor 或 Docker 跑不受信任的 Agent 程式碼，這會影響你：要追蹤相關修補，並避免把不同信任等級的工作負載放在同一台實體機。
- Electrum 4.8.3 緊急修補：惡意伺服器誘導 RBF 加價，已有用戶損失
先講結論。 用 Electrum 4.8.3 以前版本的人都受影響，野外已有惡意伺服器在發動攻擊。升級到 4.8.3；不能升級就逐筆核對完整地址與金額。
- CAPCOM ID 外洩逾 1,177 萬筆郵件與登入紀錄，196 個帳號遭改密碼
先講結論。 有 CAPCOM ID 的人，電子郵件與登入紀錄可能已外洩；卡號沒有外洩。
- AI 滲透面板裸奔公網，惡意集群用 Agent 入侵逾百家公司
先講結論。 如果你有架 AI Agent 面板，先確認它沒有直接暴露在公開網路上。
- REA 讓編碼 Agent 能逆向分析沒原始碼的軟體，逆向變成標準工具鏈
先講結論。 做相容性開發、資安研究或維護老系統的人可能用得上；但它也放大了重建他人產品功能的著作權爭議。