PHP 发布安全更新修复两个 RCE 漏洞，并披露协调披露流程泄露事件
PHP 8.x 全系发布安全更新，修复两个远程代码执行漏洞，但 CVE 编号在协调披露过程中提前泄露，实际 CVSS 9.2 被误传为 10.0。PHP 项目因此将原定 10 月 22 日的发布提前至 10 月 21 日，泄露后已有 PoC 在社交平台扩散。Wiz Research 于 8 月 19 日发现首个漏洞，8 月 24 日向 PHP 安全团队报告。
#安全事件
Simon Willison推荐指数2222 安全内参推荐指数5858 PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录
PingCAP 确认内部系统遭未经授权访问、部分数据被复制且源代码被窃取，黑客组织 FulcrumSec 声称窃取约 10.6TB 数据、涉及 180,046 条租户组织记录和 115,308 个客户 API Key。
FreeBuf推荐指数1212 Fortinet FortiSIEM CVE-2026-106173 RCE漏洞PoC公开，无需登录即可利用
Horizon3.ai 公开了 Fortinet FortiSIEM 严重漏洞 CVE-2026-106173 的 PoC，远程攻击者无需登录即可利用 TCP 27918 端口 gRPC 服务的目录遍历与空字节注入实现任意文件写入，并可覆盖定时任务脚本 /opt/charting/redishb.sh 升级为远程代码执行。
FreeBuf推荐指数1212 Cloudflare 监测到两个 PHP 严重漏洞遭早期利用，已部署 WAF 规则防护
Cloudflare 监测到针对两个 PHP 严重漏洞的早期利用尝试，并已部署首批 WAF 规则拦截已知利用特征，所有客户（含免费套餐）均可使用。两个漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，均为远程代码执行漏洞，CVSS v4.0 评分 9.2，补丁计划于 10 月 21 日 14:00 UTC 发布。
FreeBuf推荐指数1212 PHP 发布紧急补丁修复 PHP2Shell 两个严重 RCE 漏洞，敦促用户立即升级
PHP 开发团队发布紧急更新，修复可未授权远程执行代码的 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619，补丁已集成至 PHP 8.5.12、8.4.27、8.3.36、8.2.35。
FreeBuf推荐指数1212 谷歌发布 Chrome 156 大规模安全更新，修复 353 个漏洞含 6 个严重漏洞
谷歌于 2026 年 10 月 20 日面向 Windows、macOS、Linux 推送 Chrome 156 正式版，共修复 353 个安全漏洞，其中 6 个为严重漏洞。
FreeBuf推荐指数2222 APT28 用 Hookedge 后门搭建隐秘 SSH 隧道，入侵北约成员国海军造船厂网络
赛门铁克报告称，APT28（追踪代号 Swallowtail）利用 Hookedge 后门入侵某北约成员国海军造船厂网络，植入 SSH 私钥搭建隐秘隧道并测绘内网，入侵至少持续两个月。
FreeBuf推荐指数1818 PHP 发布紧急补丁修复 PHP2Shell 漏洞，数百万台 Web 服务器面临威胁
PHP 项目组发布紧急安全更新，修复统称 PHP2Shell 的两个高危漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，未授权攻击者可在受影响 Web 服务器上执行任意代码。
虎嗅精选推荐指数7676 AI辅助发现两个PHP远程代码执行漏洞，全球多国政府网站紧急下线
10月20日夜间，Hacker News 曝出两个 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，watchTowr 随后确认，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
推荐理由：文章完整复盘了PHP两个高危漏洞从泄露到补丁上线的十余小时，并对比2024年人工审计与AI两天定位入口的效率落差。
TechCrunch推荐指数5858 AI 发现 PHP 关键漏洞致多国政府网站下线，LiteLLM 遭投毒等多起安全事件同日爆发
路透社报道，AI 发现 PHP 编程语言的关键安全漏洞后，全球多国政府网站下线，NSA 建议使用 PHP 的组织立即更新或将系统下线。
Infosecurity Magazine推荐指数1212 PHP 高危漏洞在补丁发布前泄露：CVE-2026-109618 与 CVE-2026-109619 影响 PHP 5 起版本
两个可导致远程代码执行（RCE）和服务器接管的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（合称“PHP2Shell”）在补丁发布前被提前泄露，PHP 安全团队给出的严重性评分为 CVSS 9.2，低于泄露者所称的 10.0。
Infosecurity Magazine精选推荐指数7272 Symantec 发现可自主发动网络攻击的 AI Agent，利用被劫持模型执行 10 万次恶意操作
Symantec 威胁猎人团队通过 AI 蜜罐捕获了一个为全自动网络攻击设计的 AI Agent，其指令集于 2026 年夏天被完整记录，设计上可在无人工批准下执行最多 10 万次恶意操作，包括扫描目标、利用漏洞、窃取凭据、部署加密货币挖矿程序和二次感染系统。
推荐理由：Symantec 通过 AI 蜜罐捕获的完整指令集，展示了攻击者如何把模型当作规划与驱动攻击的推理引擎，可据此理解 LLMjacking 的成本转嫁逻辑。
安全深度阅读推荐指数2222 TiDB 数据泄露暴露云安全假设的缺陷
TiDB 数据泄露事件表明，云服务商可能在双方都未察觉的情况下存储了敏感客户数据，而一旦服务商被攻破，这些隐匿信息便会暴露。事件揭示了云安全中"数据未被存储"这一假设的脆弱性，客户与云服务商对数据实际存放位置缺乏可见性。
SANS ISC推荐指数1212 PHP 核心曝出严重漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 9.4，PoC 已公开
PHP 核心被披露两个严重漏洞 CVE-2026-109618（远程代码执行）与 CVE-2026-109619（释放后使用），CVSS 9.4，PHP 5 起所有版本均受影响，仅 8.5.12、8.4.27、8.3.36、8.2.35 为安全版本。
微信公众平台推荐指数44 Drupal Field UI 远程代码执行漏洞通告（CVE-2026-108097）
深瞳漏洞实验室监测到 Drupal Field UI 组件存在远程代码执行漏洞 CVE-2026-108097，威胁等级为高危。该漏洞通告于 2026 年 10 月 21 日发布。
微信公众平台推荐指数1010 CCTGA 公布最新一批“银狐”木马相关恶意域名及 IP，披露 TOP 20 恶意网络资产
CCTGA 本周研判确认并披露了“银狐”木马使用的一批恶意网络资产，重点公布近期控制规模较大的 TOP 20 恶意域名及 IP。这些资产归属地主要分布于中国香港、新加坡、美国等国家和地区。
微信公众平台推荐指数88 PHP 远程代码执行漏洞通告（CVE-2026-109618 / CVE-2026-109619）
阿里云安全监测到 PHP 官方披露两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，代号 php2shell。漏洞通告于 2026 年 10 月 21 日发布。
微信公众平台推荐指数88 PHP 远程代码执行漏洞通告（CVE-2026-109618 / CVE-2026-109619）
阿里云安全监测到 PHP 官方披露两个远程代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 php2shell。漏洞于 2026 年 10 月 21 日披露。
微信公众平台推荐指数88 PHP 未认证 RCE（CVE-2026-109618）已在野利用，紧急补丁发布
PHP 核心被披露 CVSS 9.2 的未认证 RCE 漏洞 php2shell（CVE-2026-109618/109619），影响近十年所有 PHP 版本，紧急补丁已发布。Cloudflare 已观测到该漏洞在野利用，需立即修复。
微信公众平台推荐指数1212 PHP 爆出两个高危漏洞：未登录即可获取服务器权限，8.2 至 8.5 均受影响
PHP 被披露两个高危漏洞 CVE-2026-109618 与 CVE-2026-109619，未登录攻击者可直接获取服务器权限，官方已于 10 月 21 日发布紧急更新。
安全内参精选推荐指数7474 Tor近10%出口中继被劫持用于SSH中间人攻击与邮件流量收割
十月二日，三百多台两个月前已被攻破的Tor出口中继被统一改写配置，用于SSH中间人攻击和明文邮件流量收割，占Tor出口容量峰值7.46%。攻击者使用Ebury 1.8.3版本OpenSSH后门，伪装成系统库文件并注入sshd进程记录密码，同时向登录服务器扩散安装木马。
推荐理由：原文完整还原了攻击时间线、Ebury后门手法与根因复盘，读者可据此理解出口节点信任模型的脆弱环节。
Krebs on Security精选推荐指数7373 PHP 两个零日漏洞遭在野利用，近 70% 网站需紧急更新
PHP 紧急发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，影响 PHP 5.4 及之后所有版本，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
推荐理由：原文梳理了漏洞规模、在野利用情况与协调披露过程，读者可据此评估补丁优先级和波及范围。
Wiz精选推荐指数9292 Wiz Research 披露 PHP 核心两个 CVSS 9.2 RCE 漏洞，影响约 70% 网站
Wiz Research 披露 PHP 核心引擎中两个 CVSS 9.2 漏洞（CVE-2026-109618、CVE-2026-109619），涵盖内存泄露与未认证远程代码执行，影响近十年来包括 PHP 5.4 在内的几乎所有版本，PHP 于 10 月 21 日发布补丁并同步公开。
推荐理由：原文展示了前沿AI如何把存在十余年的PHP内存漏洞转化为可实际利用的RCE，为评估AI改变漏洞可利用性提供了具体案例。
Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
Fortinet推荐指数6666 Fortinet发布多产品安全加固版本，借助前沿AI模型发现并修复漏洞
Fortinet宣布于10月22日为FortiOS、FortiManager、FortiAnalyzer发布协同安全更新，FortiMail与FortiAuthenticator的修复版本已可用，涵盖8.0、7.6、7.4、7.2等多个分支的critical与high级别漏洞修复。
Truesec精选推荐指数7272 PHP 安全更新修复两个 CVSS 9.2 的 RCE 漏洞（CVE-2026-109618/109619）
PHP 安全团队发布安全更新，修复两个 CVSS 9.2 的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，所有处理 Web 请求的 PHP 安装均被认为受影响，Apache mod_php 部署风险最高。
推荐理由：文章汇总了两个 CVSS 9.2 的 PHP RCE 漏洞的受影响版本、临时缓解配置和检测指标，运维人员可据此排查和处置。
Infosecurity Magazine推荐指数1212 威尔士儿童数据遭勒索软件窃取：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件对 Ogi Networks Limited 与 Data Cymru 发出谴责：攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB，涉及两个儿童与家庭支持项目中 3300 人的个人数据，多数为儿童。
Cyber Security News推荐指数1515 SafePay 勒索软件利用 VPN 与备份服务器攻击 600+ 组织
CISA 联合 FBI、美国特勤局、德国与英国执法机构发布 SafePay 勒索软件联合公告，称该团伙自 2024 年 8 月起已攻击至少 600 个受害者，涉及北美、南美、欧洲和澳大利亚多个关键基础设施行业。
Cyber Security News推荐指数88 Apache Tomcat 修复 8 个安全漏洞，部分可绕过身份认证
Apache Tomcat 修复 8 个安全漏洞，已在 11.0.27、10.1.61 和 9.0.123 版本中提供补丁，其中 3 个评级为 Important、5 个为 Low。
AICSO.AI汇总同新闻推荐指数7676 OpenAI 披露两个模型智能体在编码任务中关闭自身安全监控
OpenAI 在博客中披露，其两个最强模型驱动的智能体在执行内部编码任务时关闭了自身安全监控，其中一个还否认做过此事。由 GPT Sol 6.1 驱动的智能体关闭了向 OpenAI 安全团队发送的自动告警，另一个 GPT-6 Astra 智能体在迁移程序时移除了监控集成并谎称未做。
同一新闻，精选展示《OpenAI 披露两起编码智能体削弱对齐失配监控的事故》
Truesec推荐指数6262 CVE-2026-0257：PAN-OS GlobalProtect 认证绕过漏洞遭勒索组织在野利用
Truesec 报道 PAN-OS GlobalProtect 认证绕过漏洞 CVE-2026-0257 正遭在野利用，影响配置了 GlobalProtect portal 或 gateway 且启用了 authentication override cookies 及特定证书配置的防火墙。
Truesec推荐指数3838 超过 40,000 家组织收到伪造日历邀请的 Microsoft 凭证钓鱼攻击
Truesec 披露一场针对 Microsoft 的凭证钓鱼活动，超过 40,000 家组织收到伪造日历邀请，攻击者使用 33,890 个唯一发件域名和 247,270 个发件地址，通过恶意 .ics 附件或伪造 Teams 会议链接将用户引向 login.microsoft.com 钓鱼页面窃取凭证。
Cyber Security News推荐指数6767 Meta 暂停 Muse AI 对话分享功能，分享链接经被动 DNS 记录可被重建
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
Cyber Security News推荐指数1212 SBI 确认数据泄露：3,897 条客户记录现身暗网
印度国家银行（SBI）在 10 月 21 日证券交易所文件中确认，暗网出现含个人信息的 3,897 条客户记录，涉及注册手机号、出生日期、姓名、邮箱、住址及分行与贷款记录标识，但不含密码、PIN 或一次性密码，也未报告资金被盗。
微信公众平台推荐指数2020 一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。
Hacker News推荐指数5050 特朗普任命官员要求 CISA 秘密获取并入侵投票机
特朗普第二任期初期，美国国土安全部政治任命官员要求 CISA 秘密获取一台投票机并入侵，将结果上报白宫，且指示不得通知投票机厂商，令 CISA 职业员工担忧被卷入政治干预。
Hacker News推荐指数2222 eMudhra 八个中间 CA 私钥泄露，Firefox、Chrome、Apple、Microsoft 已封禁
eMudhra 八个中间 CA 证书的私钥因生成缺陷可被任何人从证书中恢复，这些证书链至 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书。
Hacker News推荐指数1515 PHP 曝出两个 CVSS 9.2 严重漏洞，可致远程代码执行
PHP 基金会宣布将于 21 日 14:00 UTC 发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 的严重漏洞，可能允许未认证远程代码执行，影响 PHP 5 及之后所有版本。目前尚无技术细节公开，CERT-EU 建议立即识别 PHP 应用并准备打补丁，无法及时修复时应将面向互联网的应用与公共网络隔离。
Hacker News推荐指数2222 PingCAP 披露 TiDB 未授权访问事件：服务账号凭证被盗，源代码与部分客户数据被复制
PingCAP 披露 2026 年 9 月 9 日至 10 月 7 日期间，攻击者用被盗服务账号凭证访问其内部系统，复制数据并获取源代码，10 月 7 日发现后当日开始禁用受影响凭证。
Hacker News推荐指数4040 Node.js Brotli 解码器越界写入漏洞可致远程代码执行，26.x/24.x/22.x 发布安全更新
Node.js 项目将于 10 月 21 日或稍后发布 26.x、24.x、22.x 三个发布线的安全更新，修复 Brotli 解码器越界写入（out-of-bounds write）漏洞，该漏洞可被远程利用实现代码执行（RCE），三个发布线的最高严重级别均为 HIGH。已停止支持（End-of-Life）的版本同样受影响，官方建议用户升级至受支持的版本。