公安部发布176号令，涉及企业安全实践，由MasterC原创发布。

PHPCore存在两个未授权远程代码执行漏洞CVE-2026-109618/109619，CVSS评分9.2，影响PHP5至8.5版本。漏洞源于session.upload_progress机制释放后使用，攻击者可远程执行任意命令。建议升级至官方修复版本，临时可禁用session.upload_progress.enabled缓解风险。

第五届‘鼎信杯’大赛行业数智化转型赛道聚焦真实业务，征集可落地的数智化实践案例，评审重点包括技术先进性、应用场景及成效、适配的国产环境，旨在推动行业数智化转型。

Plex2Shell是将4个中低危CVE组合成未授权RCE链的武器化攻击，影响PlexMediaServer1.43.3.10861以下版本，CVSS评分9.8。攻击链从SSRF绕过鉴权窃取管理员token，经任意文件写入最终通过无签名.so加载实现代码执行。已在野利用并进入CISAKEV，建议立即升级至修复版本并排查异常转码活动。