台灣
3 則報導，新到舊。
- Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
先講結論。 不是說 PHP2Shell 沒事：Unit 42 只是改口，無法確認歐洲政府機關遭入侵的初始入口是這兩個 CVE。PHP 8.5／8.4／8.3／8.2 仍要盡快升到修補版。
- PHP2Shell 攻擊計畫曝光，台灣製造、物流與航空列第二優先目標
先講結論。 跑 PHP 的台灣製造、物流與港口、機場航空業者要特別注意：攻擊計畫把台灣列為第二優先，但還沒定發動日期。先升級到 PHP 修補版。
- LiteLLM 舊簽章金鑰恐已外洩，通過簽章驗證的映像也不再可信
先講結論。 在 CI 或 Kubernetes 准入政策裡寫死 LiteLLM cosign 公鑰的團隊會受影響：要換新公鑰、封鎖 v1.107.0 的 digest；跑過 v1.107.0 的主機要清查並輪替憑證。