Apple 2026 年 10 月安全补丁：修复 Kernel、Security、AppleAVD 等组件数十个漏洞
Apple 发布 2026 年 10 月安全补丁，修复 Kernel、Security、AppleAVD、SceneKit、Model I/O、Remote Management 等组件的数十个漏洞。
#安全产品
SANS ISC Diary推荐指数2525
微信公众平台推荐指数2222 JeecgBoot 积木报表 autoexport 远程代码执行漏洞分析
墨云 VackBot 已实现对 JeecgBoot 积木报表 autoexport 远程代码执行漏洞的检测覆盖。该漏洞属于远程代码执行（RCE）类型，攻击者可通过 autoexport 接口在目标服务器上执行任意代码。原文为漏洞预警与技术分析，未披露 CVE 编号、CVSS 评分或具体利用细节。
Check Point精选推荐指数8282 PHP 两个关键 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）遭泄露，官方提前发布补丁
10 月 20 日 Hacker News 有帖子声称 PHP 存在两个关键远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），将于 10 月 22 日在补丁前公开披露，帖子被删但截图已扩散；watchTowr 确认泄露信息属实并复现了 CVE-2026-109618。
推荐理由：原文梳理了漏洞泄露到补丁提前发布的完整时间线，并按置信度标注了各方信息来源，读者可据此判断应急节奏。
Fortinet推荐指数6666 Fortinet发布多产品安全加固版本，借助前沿AI模型发现并修复漏洞
Fortinet宣布于10月22日为FortiOS、FortiManager、FortiAnalyzer发布协同安全更新，FortiMail与FortiAuthenticator的修复版本已可用，涵盖8.0、7.6、7.4、7.2等多个分支的critical与high级别漏洞修复。