RecodeX 重构消息，过去一周内集中披露多起重大网络安全事件。PHP核心被曝两个可远程执行代码的严重漏洞；eMudhra因密钥生成脚本错误，导致8张中间证书的私钥强度极弱；GitLab出现整数溢出远程代码执行漏洞；Plex Media Server漏洞被用于入侵暴露在公网的服务器，植入挖矿程序和代理工具；Arista VeloCloud Orchestrator的零日SQL注入漏洞已被实际利用，可实现权限提升；Node.js的Brotli解码器存在远程代码执行漏洞；NGINX存在严重的堆释放后使用问题。
数据泄露方面，Railway遭攻击者入侵存储客户环境变量的系统，部分解密内容（API密钥、数据库凭证、私有镜像仓库登录信息等）被获取；Zeabur约32.18万个账户及逾320万条环境变量记录泄露，公司宣布将关停；LiteLLM供应链被投毒，恶意版本1.107.0被推送到PyPI和Docker Hub，内含凭证窃取与远程后门能力。
此外，加州公立学校超570万条学生记录泄露，含姓名、出生日期、住址、人口统计及残障状况；Capcom约1177万条CAPCOM ID记录遭未授权访问；Quest Diagnostics的Quanum实验室服务管理系统被未授权访问，可能涉及部分患者记录；印度国家银行客户记录出现在暗网。