本期周报涵盖多个热点安全事件:PHP双零日漏洞被利用可致未授权远程代码执行;LiteLLM发布流水线被控致恶意包混入PyPI供应链;新型UEFI引导件BlackX复刻BlackLotus绕过安全启动;恶意agents.md文件可劫持AI编程智能体;Apple修复CoreGraphics零日漏洞;Lazarus滥用韩国安全软件投放后量子加密载荷;HPEArubaOSSQL注入等。数据安全方面多起勒索与泄露事件。监管动态包括公安部公布净网典型案例及84款应用违规通报。

本文报道思科SD-WAN严重0Day漏洞CVE-2026-20127被国家背景黑客组织UAT-11473利用，该漏洞CVSS评分10.0，无需认证即可远程接管控制器。攻击者部署KeyDrift恶意软件框架，包含PolyFlame后门和LittleFilch密钥窃取模块，目标涉及航天和国防机构。思科已于2026年2月修复漏洞，建议企业确认补丁版本并检查入侵指标。

EDKII存在潜伏16年的高危漏洞CVE-2026-97631，位于PXE网络启动代码中，缓冲区溢出可致启动挂起或代码执行，影响几乎所有UEFI固件。修复代码已合入主线但尚无稳定版本，建议禁用PXE功能并监控网络流量。

万径安全与西安电子科技大学联合举办网络安全技术交流活动，分享国产安全语言YAK、程序编译分析与AIAgent安全应用等议题，旨在促进产教融合，培养实战型网络安全人才，推动安全自主可控事业发展。