PHP 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）通告
绿盟科技监测到 PHP 修复两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 评分 9.2，漏洞细节与部分 PoC 已公开并发现在野利用。
#安全事件
绿盟科技技术博客推荐指数4444 安全内参推荐指数4242 美国上市公司Conduent因泄露用户数据将赔偿5.3亿元
美国外包厂商Conduent就2024年网络安全事件引发的集体诉讼提出和解方案，将支付8000万美元（约合人民币5.33亿元），覆盖约6220万名受影响用户，该方案仍待法院批准。
虎嗅推荐指数5757 比尔·盖茨访谈：AI是有史以来最危险的技术，未来20年是人类最动荡的转型期
本文整理自Decoder播客2026年10月22日对微软联合创始人、盖茨基金会主席比尔·盖茨的71分钟专访。盖茨称AI的能力在过去一年跨过关键门槛，是有史以来人类发明的最危险的技术，最直接的近期风险是被剥离安全护栏的模型带来的网络攻击与生物扩散。
微信公众平台推荐指数2020 PHP 两个 CVSS 9.2 高危漏洞可绕过上层应用防护，全球紧急排查
PHP 披露两个 CVSS 9.2 高危漏洞，可绕过所有上层应用防护，漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府已紧急关停网站避险，官方呼吁立即排查。
微信公众平台推荐指数2020 PHP 核心层曝出两个严重 RCE 漏洞，可绕过上层应用防护，需立即升级版本
PHP 引擎于 21 日被发现存在两个极为严重的 RCE 漏洞，攻击者可执行未经身份验证的远程代码。由于漏洞发生在 PHP 核心层，无法通过调整网站插件的方式修复，必须立即升级 PHP 版本。
微信公众平台推荐指数3131 GitLab 修复潜伏 12 年的 CVSS 满分严重漏洞，可致自托管服务器未授权代码执行
GitLab 修复了一枚潜伏 12 年、CVSS 评分为满分的严重漏洞，该漏洞可导致自托管服务器被未授权执行代码。原文仅披露了漏洞存在与修复这一事实，未给出 CVE 编号、受影响版本范围或利用细节。
微信公众平台推荐指数2222 php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）已复现 RCE
长亭披露 PHP Core 远程代码执行漏洞 php2shell（CVE-2026-109618/109619），已复现 RCE。检测业务是否受影响需联系长亭应急服务团队。
微信公众平台推荐指数2222 PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
PHP 爆出"互联网级"高危漏洞，暴露出 Web3 链下基础设施的安全风险不容忽视。文章聚焦这一漏洞对 Web3 链下组件的冲击，并探讨应如何修补 Web3 的"链下软肋"。
微信公众平台推荐指数1515 关于PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675）的安全公告
2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞 CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619。
微信公众平台推荐指数4040 PHP2Shell 紧急预警：两枚 CVSS 9.2 未认证 RCE 藏在 PHP 内核，补丁已发布
PHP 官方已修复 PHP2Shell 两枚未认证远程代码执行（RCE）漏洞，CVSS 评分均为 9.2。文章梳理了漏洞影响范围、真实利用态势，并给出一小时内可执行的排查处置清单。
微信公众平台推荐指数2222 PHP2Shell：两个高危远程代码执行漏洞拉响全球安全警报
PHP 官方紧急发布补丁，修复两个被安全社区统称为 PHP2Shell 的高危远程代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619。这两个漏洞引发全球网站运营者的紧急响应。
微信公众平台精选推荐指数7575 LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据
LiteLLM 官方发布渠道被投毒，1.107.0 的包与镜像被植入凭据窃取后门，攻击者可借此窃取云密钥与模型凭据。
推荐理由：原文点明官方发布渠道被投毒这一供应链环节，读者可据此排查自身对 LiteLLM 1.107.0 的依赖。
微信公众平台推荐指数4444 Brother 打印机三条漏洞拼出未认证 RCE：默认密码靠序列号算出
STAR Labs 在 Brother MFC-J1010DW 上拼出一条未认证 RCE 攻击链：通过 SNMP 空口读取序列号即可推算出默认密码，配合未认证的固件回滚漏洞，再利用 Referer 头溢出控制屏幕显示 "STAR LABS!"。三条漏洞串联，让办公室打印机在无需任何凭据的情况下被整条链打穿。
微信公众平台推荐指数1212 WordPress 插件 Booktics SQL 注入漏洞预警
WordPress 插件 Booktics 被曝存在 SQL 注入漏洞，未经身份验证的攻击者可利用该漏洞注入 SQL 语句，进而从数据库中提取敏感信息。原文未披露 CVE 编号、CVSS 评分、受影响版本范围及修复方案，建议使用该插件的站点关注后续披露并及时排查。
微信公众平台推荐指数1212 Fastjson 远程代码执行漏洞预警
Fastjson 存在远程代码执行漏洞，未经验证的攻击者可构造携带恶意 JSON 载荷，通过网络请求传入目标服务，触发 Fastjson 原生内部逻辑完成任意代码执行。原文未给出 CVE 编号、受影响版本范围及修复方案，建议关注后续官方通告。
微信公众平台推荐指数2020 【每日漏洞预警】10月23日：GitLab 10.0 未授权 RCE，8 组 ≥9.5 全收录
10月23日漏洞预警收录 8 组 CVSS ≥9.5 漏洞，核心为 GitLab 自建实例 10.0 未授权 RCE（Onigmo 正则溢出，7.0 起全中）。另含 TOTOLINK A950RG 上传 .so 获取 root，以及帆软、DedeCMS 老洞补录。
微信公众平台推荐指数2525 GitLab .org 渲染正则溢出 RCE，CVSS 10.0，附版本自查与升级方案
GitLab 于 10 月 21 日发布计划外补丁，修复 .org 渲染正则溢出导致的远程代码执行（RCE）漏洞，CVSS 评分 10.0。原文同时提供受影响版本自查方法与升级方案。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。
安全内参精选推荐指数7878 CNCERT与启明星辰发布银狐木马镜昙（G02）团伙攻击态势分析报告
CNCERT与启明星辰联合发布报告，分析银狐木马新分支镜昙（G02）团伙的攻击态势。该团伙自2026年7月中下旬起活动，通过SEO污染与仿冒软件下载站传播，改用IMG/ISO/VHD镜像载体规避静态检测，采用逆序+RC4+逆序三重混淆加密配置，并新增可定制的失活时间机制，目标聚焦金融财务、银行、税务领域简繁中文用户。
推荐理由：报告给出了镜昙团伙的完整技术升级细节与IOC清单，便于安全团队对照排查同类银狐木马感染。
安全内参推荐指数4949 几块钱就能享受AI大模型高阶会员？小心这些风险
二手交易平台上出现以几元到几十元低价兜售AI大模型付费权益的乱象，记者花1.2元买到的“破解教程”实为“多设备+多账号”循环操作，花4.7元租用的“Kimi计时工作空间”并非Kimi官方网站。
FreeBuf推荐指数3636 思科修复 Expressway 高危漏洞 CVE-2026-76466，可远程以 root 权限执行命令
思科发布安全公告，修复 Expressway 集群设备中的高危漏洞 CVE-2026-76466，CVSS 评分 9.8，攻击者持有有效 Cookie 即可远程以 root 权限执行任意命令，完全控制设备。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
Check Point精选推荐指数7272 Check Point：PHP2Shell 漏洞致全球 10% 组织受影响，欧洲受灾最重
Check Point Research 披露 PHP 引擎两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（PHP2Shell）细节提前泄露后，全球 10% 组织出现利用尝试，欧洲受影响比例达 14%，为北美的两倍以上，匈牙利以 38% 居首。
推荐理由：原文给出了漏洞泄露后的区域与行业影响分布，以及补丁版本和排查清单，读者可据此评估自身 PHP 暴露面。
SANS ISC Diary推荐指数4343 PHP 漏洞补丁协调披露收尾：SANS ISC 提示继续打补丁与隔离嵌入式设备
SANS ISC 将 Infocon 调回 Green，宣布 PHP 漏洞的协调漏洞披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 称已观测到大量利用尝试。
Truesec推荐指数4848 俄罗斯混合行动转向乌克兰军事支撑设施：东欧 Starlink 基础设施连遭破坏
Truesec 评估称，俄罗斯混合行动正转向乌克兰军事支撑设施，9 月至 10 月东欧接连发生三起针对 Starlink 地面站的纵火与破坏事件，分别位于华沙、索非亚以南的 Plana Teleport 和维尔纽斯。
Schneier on Security推荐指数4040 PHP 修复两个可导致未认证远程代码执行的严重漏洞（CVE-2026-109618 / CVE-2026-109619）
PHP 维护者发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞：CVE-2026-109618（OOM 处理中断导致请求清理把无效数据当作有效数据）和 CVE-2026-109619（请求私有内部状态在内存释放后残留，被同一 worker 的后续请求使用）。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Cyber Security News精选推荐指数7575 CyberCartel用Claude和Grok等AI模型自动化攻击拉美400余家银行与金融机构
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
Cyber Security News推荐指数5555 黑客滥用 Dell 和 Staples 真实订单邮件实施诈骗
Cisco Talos 研究人员在 10 月 21 日的报告中披露，黑客通过在 Dell 和 Staples 等零售商的合法订单通知字段中嵌入诈骗指令，诱导收件人拨打攻击者控制的电话，涉及约 1,400 封邮件的两起攻击活动。
Cyber Security News推荐指数5757 Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。
Cyber Security News推荐指数6262 攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。
微信公众平台推荐指数1515 CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
GitLab 披露 CVE-2026-110264，一个 CVSS 10.0 的未认证远程代码执行漏洞。原文仅给出漏洞编号、类型与评分，未提供受影响版本、修复版本或利用细节，作者表示有后续会及时发布。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）预警
针对 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 发布预警，帮助受影响用户快速识别风险并采取防护措施。原文未披露漏洞细节、受影响版本、CVSS 评分或修复版本等信息。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞安全公告（CNVD-2026-41674 / CNVD-2026-41675）
CNVD 于 2026 年 10 月 21 日收录两个 PHP 远程代码执行漏洞，编号 CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619。原文未披露漏洞细节、CVSS 评分或修复版本，建议关注 CNVD 后续通告。
Cyber Security News推荐指数6262 黑客利用漏洞入侵 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 窃取密码
Group-IB 与 NyxLab 在 10 月 21 日发布的报告中披露，与代号 k0t 关联的攻击者针对 FortiGate、FortiWeb 和 Palo Alto Networks GlobalProtect 设备发起攻击，识别出超过 70,000 条暴露凭据及相关数据，包括网络设备凭据和 LDAP 记录。
36氪推荐指数1818 韩国上调网络危机预警级别以应对 PHP 安全漏洞
韩国科技信息通信部周四将该国网络危机预警级别上调至"警戒"（caution），以响应全球行动、应对编程语言 PHP 中存在的两处严重网络安全漏洞。"警戒"在其四级预警体系中属第二低级别，相关企业和政府机构已被要求进行系统更新以修复漏洞。
36氪推荐指数3838 工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，PHP 安全团队已修复并发布安全公告。韩国科技信息通信部将网络危机预警级别上调至第二低的"警戒"级别，要求企业和政府机构更新系统以修复漏洞。
微信公众平台推荐指数2222 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）安全通告
PHP 官方于 10 月 21 日发布紧急安全更新，修复两个可导致未授权远程代码执行的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 PHP2Shell。
微信公众平台推荐指数4040 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 在野利用已复现
PHP 内核曝出高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（PHP2Shell），属于 Stale Global State 类型，源于 session.upload_progress 生命周期缺陷：multipart/form-data 请求在解析阶段因内存限制（OOM）触发 longjmp() 提前退出，漏洞在野利用已复现。
虎嗅精选推荐指数8888 AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。