PHP 两个零日漏洞遭在野利用，近 70% 网站需紧急更新
PHP 紧急发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，影响 PHP 5.4 及之后所有版本，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
推荐理由：原文梳理了漏洞规模、在野利用情况与协调披露过程，读者可据此评估补丁优先级和波及范围。
#C11 AI安全事件管理
Krebs on Security精选推荐指数7373
Krebs on Security精选推荐指数7272 Krebs：美国联邦调查指向勒索谈判公司高管协助运营 ShinyHunters 勒索网站
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Krebs on Security精选推荐指数6767 FBI 在宾州逮捕加拿大勒索谈判公司高管，涉协助 ShinyHunters
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。
Krebs on Security精选推荐指数7878 ShinyHunters在逮捕前敲诈Boeing前子公司Jeppesen ForeFlight
约旦当局拘留了疑似ShinyHunters头目、化名Rey的少年Saif Al-din Khader，其正与FBI合作指认其他成员。
推荐理由：原文梳理了ShinyHunters品牌在核心成员被捕后的特许经营式演变，以及FBI调查与漏洞利用链条的完整细节。
OWASP精选推荐指数7575 OWASP 发布 2026 年 Q1 GenAI 漏洞事件汇总报告
OWASP GenAI Security Project 发布 GenAI Exploit Round-up Report Q1 2026，覆盖 2026 年 1 月 1 日至 4 月 11 日。
推荐理由：报告逐条把事件映射到 OWASP LLM 与 Agentic Top 10，并指出多数 AI 安全事件尚未进入 CVE 体系，读者可据此理解传统漏洞管理与 AI 风险之间的缺口。
已经到底了