每日简报
亚马逊表示，PHP2Shell漏洞利用在补丁发布前4天就开始了。
今天的简报涵盖了 Railway 的客户环境变量泄露事件、OpenCode AI 助手中的命令注入漏洞，以及终端上未管理的影子 AI 带来的风险。
5 条新闻阅读需 1 分钟
开发者平台和本地人工智能工具正面临着有针对性的攻击和访问安全问题。平台即服务 (PaaS) 提供商 Railway 近期披露，未经授权的第三方访问了加密和解密的客户环境变量，这表明存在更广泛的威胁活动，旨在获取凭证以入侵人工智能推理提供商。
与此同时，开发者基础设施工具也面临着直接执行风险。OpenCode AI 编码代理中的一个命令注入漏洞，使得恶意模型上下文协议 (MCP) 服务器能够在身份验证期间，在 Windows 和 WSL 主机环境中运行任意 PowerShell 命令。
使用受影响平台服务的组织应审核 API 密钥，并确保本地 AI 开发实用程序更新到可以清理服务器提供的输入的版本。
铁路公司称入侵者可能已获取客户机密信息，敦促轮换使用员工凭证
平台即服务提供商 Railway 报告称，未经授权的第三方访问了存储客户环境变量的系统，这可能会泄露部分用户的加密和解密密钥，例如 API 密钥和数据库凭据。
- 应对措施
- 轮换所有存储在 Railway 环境变量中的敏感 API 密钥、令牌和数据库凭据。
OpenCode 漏洞允许恶意 MCP 服务器在 Windows 和 WSL 登录期间执行代码
OpenCode 版本 1.0.137 至 1.18.32 存在一个漏洞，恶意 MCP 服务器发送的未转义 OAuth 授权端点会在开发者登录期间通过 Windows 和 WSL 上的 PowerShell 执行，从而实现任意代码执行。
- 为何重要
- 攻击者控制或冒充远程 MCP 服务器后，可以在开发人员工作站上以已登录用户的权限执行本地代码。
- 应对措施
- 将 OpenCode 更新到 1.18.33 或更高版本以修复命令执行缺陷。
无人拥有的AI代理：观看专家网络研讨会，了解您面临的最新内部威胁
现在，你网络中的某台笔记本电脑上可能正在运行一个人工智能代理程序。
- 为何重要
- 以不受监控的权限运行的影子人工智能工具会在企业网络和终端设备中创建内部威胁载体。
亚马逊表示，PHP2Shell漏洞利用在补丁发布前4天就开始了。
亚马逊威胁情报部门的安全研究人员表示，攻击者在周三发布安全补丁的四天前就开始利用 PHP2Shell 的漏洞。
GitLab 警告称，存在新的最高严重级别代码执行漏洞。
GitLab 发布了针对最高级别正则表达式编译器漏洞的安全补丁，该漏洞可能允许远程攻击者在易受攻击的服务器上运行任意代码。
要点摘要
- 在未经授权的第三方访问后，轮换 Railway 环境变量中配置的已暴露 API 密钥和密钥。
- 将 OpenCode 更新到 1.18.33 或更高版本，以修复影响 Windows 和 WSL 登录流程的未经建议的命令注入漏洞。
- 未受监控的 AI 代理、MCP 服务器和在标准网络可见性之外运行的浏览器扩展程序的库存端点。