每周安全回顾：PHP2Shell等远程代码执行漏洞、供应链攻击与AI代理风险
⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
AI 导读
The Hacker News汇总PHP2Shell、Plex2Shell、Brotli等漏洞及供应链攻击，指出部分漏洞已被利用，PHP漏洞公开后出现大规模扫描，但尚未观察到成功利用。综述还涉及AI代理受恶意指令诱导、凭据泄露和企业基础设施遭定向攻击，并整理了重点CVE供安全团队排查修补。
推荐理由
汇总多起漏洞披露、真实攻击和软件供应链事件，并列出重点CVE与处置方向，可供安全团队快速排查暴露资产、优先修补和轮换凭据。
来源：The Hacker News · thehackernews.com