新浪安全中心发布重要公告，宣布暂不接收PHP相关安全漏洞报告。

今日安全资讯速递涵盖PHP2Shell紧急补丁落地并出现利用尝试、GitLabCVSS10.0未认证RCE影响自管实例等热点事件，同时汇总看雪论坛新帖与X平台安全工具动态，包括weax勒索利用用友畅捷通T+0day溯源、ROP入门系列、WASM逆向实战、leanrea8KBSkill、Reynard浏览器、CleanYourTV去广告工具及Keybox吊销机制解析等，提供安全研究与防御参考。

PHP8.5.12安全补丁不完整，未修复所有漏洞，包括与预存反序列化问题相关的CVE，建议不应用此补丁。

本文为塞讯科技宣传稿，介绍其入选数说安全2026年网络安全市场全景图，在入侵与攻击模拟（BAS）与安全基线与配置管理两大领域获认可。文章强调安全建设正从堆产品转向验能力，BAS通过持续攻击模拟验证防御有效性。塞讯科技以情报驱动、AI闭环、实战导向为方法论，构建覆盖感知拦截验证加固的产品体系，已获Gartner等多项行业认可。