PHP 远程代码执行漏洞预警（CVE-2026-109618 / CVE-2026-109619）
PHP 被披露两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，相关预警已发布。原文未给出受影响版本、CVSS 评分与利用条件等细节，仅以漏洞编号形式提示风险。
#其他
微信公众平台推荐指数33 微信公众平台推荐指数1010 友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞
友数聚CPAS审计管理系统V4的doDownLoadPicFile接口存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息，使系统处于极不安全状态。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 22 日（周四）播客
SANS ISC 发布 2026 年 10 月 22 日（周四）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的了解入口。原文未披露本期播客的具体议题内容。
微信公众平台推荐指数88 捕获 PHP 远程代码执行漏洞 CVE-2026-109618 / CVE-2026-109619 攻击载荷
PHP 安全团队于 2026 年 10 月 21 日发布紧急安全更新，修复两个 CVSS 评分 9.2 的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。相关攻击载荷已被捕获。
微信公众平台推荐指数2222 拉撒路黑客组织运用后量子密码技术投递恶意软件
朝鲜黑客组织拉撒路在新一轮攻击行动中，将新旧恶意软件结合使用，并采用后量子密码机制保障恶意载荷的投递安全。
微信公众平台推荐指数88 Node.js 修复 10 个漏洞，包括 Brotli 远程代码执行与 TLS 主机名校验绕过问题
Node.js 项目于 2026 年 10 月 21 日发布 22.23.4、24.22.1 和 26.1 版本，修复 10 个漏洞，其中包括 Brotli 远程代码执行与 TLS 主机名校验绕过问题。
微信公众平台推荐指数1212 Node.js 修复 10 个 CVE，含 Brotli 越界写可 RCE
Node.js 于 10 月 22 日修复 10 个 CVE，其中 Brotli 越界写漏洞可导致 RCE。同日 ATS 修复 4 个 CVSS 10.0 漏洞，WP Mailster 与 Mang Board 存在 getshell 风险，Pulsar Manager 相关漏洞未修复。
微信公众平台推荐指数88 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告：受影响核查与临时解决方案
针对 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 的安全风险通告发布，包含受影响范围核查方法与临时解决方案。通告面向企业级用户提供漏洞情报与处置建议。
微信公众平台推荐指数1818 安全预警：四起高危漏洞与一起供应链投毒事件集中披露
2026 年 10 月 21 日，境内外集中披露并修复了四起高危漏洞及一起供应链投毒事件。
Hacker News推荐指数88 荷兰国家网络安全中心因使用 PHP 而离线
荷兰国家网络安全中心（NCSC）网站因 PHP 存在严重漏洞而离线，页面提示用户尽快安装更新。该中心建议在网站和 Web 应用中使用 PHP 的用户立即安装补丁，但未披露漏洞编号或影响版本。
Hacker News推荐指数88 Anthropic 安全页面：以安全为前沿的 AI 研究与产品
Anthropic 将其安全页面定位为"把安全置于前沿"的 AI 研究与产品入口，强调 AI 将对世界产生巨大影响。作为一家公益公司（public benefit corporation），Anthropic 称其使命是确保 AI 的收益并缓解其风险，页面提供 Claude.ai 与 Claude console 登录入口。
SANS ISC Diary推荐指数1010 PHP 核心曝出严重漏洞（CVE-2026-109618、CVE-2026-109619），SANS ISC 将 infocon 升至 YELLOW
PHP 核心被披露两个严重漏洞 CVE-2026-109618（CVSS 9.4，远程代码执行）与 CVE-2026-109619（释放后重用），影响 PHP 5 起所有版本，仅今日发布的 8.5.12、8.4.27、8.3.36、8.2.35 为安全版本。
安全内参推荐指数2828 美太空军首次披露用于对伊朗作战的电子战武器
美国太空军作战部长道格拉斯・希斯上将披露，太空军在针对伊朗的“史诗狂怒”行动中，由第 42 电子战分遣队的“格雷”专业军士重新配置一款未公开的电子战武器系统，对敌方实施定向非动能电磁打击，执行任务时阵地正遭来袭导弹威胁。
安全深度阅读推荐指数1010 数十年历史的 Windows 工具 finger 被用于现代 ClickFix 攻击
攻击者利用与 Amazon 相关的恶意 Google 搜索结果，借助 Windows 自带的 finger 工具触发伪造 CAPTCHA 页面，诱导用户安装包括 Lumma 窃密木马在内的恶意软件。该手法属于 ClickFix 攻击的变种，滥用这一数十年历史的系统实用程序来执行恶意载荷。
安全深度阅读推荐指数1818 360 Privacy 调查：超八成安全与财富专业人士认为网络暴露已转化为物理风险
360 Privacy 调查显示，超过 8 成安全与财富专业人士认为网络安全与物理安全已无法分割，数字暴露正转化为现实人身风险。调查同时发现，高知名度高管普遍存在"自己不会被盯上"的心态。
安全深度阅读推荐指数88 Optiv 推出 CyberBOT 网络安全意识培训项目
Optiv 推出 CyberBOT 网络安全意识培训项目，通过实操课程为教育工作者、非营利组织和社区领袖提供易获取的资源，以推动全年网络安全意识并建设更具韧性的社区。
安全深度阅读推荐指数1818 OVHcloud GitHub 账号遭入侵，与 GlassWorm 威胁行为者有关
OVHcloud 一名开发者的 GitHub 账号在数月前被入侵，攻击者借此向不知情用户推送恶意代码，事件被归因于 GlassWorm 威胁行为者。
安全深度阅读推荐指数88 'PHP2Shell' 漏洞为安全行业敲响红色警报
两个严重 PHP 漏洞在细节泄露并出现利用尝试后，安全团队正紧急开展修复。
Infosecurity Magazine推荐指数1212 CISA 联合警告：SafePay 已入侵全球 600 家关键基础设施机构
美国 CISA 与德国、英国机构联合发布警告称，自 2024 年 8 月出现以来，SafePay 勒索软件已入侵至少 600 家关键基础设施组织，攻击范围覆盖北美、南美、欧洲和澳大利亚。
微信公众平台推荐指数44 绿盟科技CERT通告PHP远程代码执行漏洞（CVE-2026-109618 & CVE-2026-109619）
绿盟科技CERT监测到网上披露PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，目前已有漏洞细节披露。该通告建议相关用户尽快采取措施开展自查与防护。
微信公众平台推荐指数88 Drupal Core Field UI 远程代码执行漏洞（CVE-2026-108097）复现
Drupal 官方发布 Drupal Core 10.6.19、11.3.19、11.4.10 及 12.0.0-beta2 安全版本，修复 Field UI 远程代码执行漏洞 CVE-2026-108097，该漏洞 CVSS 3.1 评分 9.8（Critical）。
微信公众平台推荐指数1010 KVM 逃逸漏洞 PwnEscape 暴露 Linux 网络栈更广攻击面，影响多类虚拟化场景
Linux 网络栈中的 PwnEscape 漏洞可导致 KVM 逃逸，影响多类虚拟化场景。该漏洞暴露了 Linux 网络栈更广的攻击面。
微信公众平台推荐指数88 补丁没出POC先到了？PHP最新高危漏洞+免杀马完整攻击链
PHP 最新高危漏洞在补丁发布前已有 POC 流出，攻击者可借此获得入口并植入 WebShell。文章随后拆解免杀马如何让 Shell 长期驻留，指出免杀手法才是攻防分水岭。
微信公众平台推荐指数88 PHP 官方紧急发布双高危 RCE 漏洞安全通告
PHP 安全团队确认两个关键远程代码执行（RCE）漏洞，并紧急发布安全通告。其中一个漏洞在通告中的评分为 9.2 分。
微信公众平台推荐指数88 天融信关于 PHP 远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619（PHP2Shell）的风险提示
天融信阿尔法实验室监测到 PHP 官方发布紧急安全预告，PHP 核心存在两个严重远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（社区称 PHP2Shell），PHP 安全团队对两者的 CVSS v4.0 评分均为 9.2。天融信建议相关用户清查资产，并在补丁发布后第一时间升级。
微信公众平台推荐指数88 ILIAS 9.22 零权限 RCE 漏洞预警：无需账号四步写入 webshell
ILIAS 9.22 存在零权限远程代码执行漏洞，攻击者无需任何账号即可通过四个步骤写入 webshell。该漏洞预警提示 ILIAS 9.22 版本用户关注此未授权 RCE 风险。
微信公众平台推荐指数88 实战若依 RuoYi 框架漏洞：从 SQL 注入到 RCE
文章以若依（RuoYi）框架为对象，演示从 SQL 注入一路利用到 RCE 的实战过程。原文未给出具体漏洞编号、影响版本或利用链细节。
微信公众平台推荐指数88 核弹级 PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）
PHP Core 被披露两个远程代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，被形容为“核弹级”。原文未给出受影响版本、利用条件或修复方案等进一步细节。
微信公众平台推荐指数88 PHP2Shell 漏洞危害分析与修复方案
PHP 官方于 2026 年 10 月 21 日发布紧急安全更新，修复两个可导致远程代码执行的严重漏洞。文章分析 PHP2Shell 漏洞的危害并给出修复方案。
微信公众平台推荐指数66 别只盯着 PHP 和 NodeJS，还有 LiteLLM
文章以 Go + PHP + NodeJS + nginx 的网站为例，说明在 Linux（内核提交 c6e50df8 之前）上通过 HTTPS 提供服务、使用 LiteLLM 和由 eMuhdra 签发的 TLS 证书的部署组合。
微信公众平台推荐指数1010 php2shell 双漏洞拆解：一个上传请求打穿 PHP 引擎
php2shell 双漏洞可让单个上传请求打穿 PHP 引擎，文章对其进行了拆解分析。该漏洞组合的触发路径与利用细节在文中展开，发布时间为 2026 年 10 月 21 日。
微信公众平台推荐指数88 【零日雷达】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）已验证
PHP Web 部署存在两个已获验证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，未经身份验证的远程攻击者在满足相应条件时可触发内存损坏或跨请求释放后使用。该缺陷可导致内存泄露、工作进程崩溃，严重时攻击者能以 Web 工作进程账户权限执行任意代码。
微信公众平台推荐指数11 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告：已复现可 RCE
PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，相关安全风险通告已发布且漏洞已被复现，可实现 RCE。通告面向企业级用户提供漏洞情报与解决方案。
微信公众平台推荐指数88 PHP2Shell 远程命令执行漏洞复现：漏洞通用，POC 不通用
PHP2Shell 远程命令执行漏洞的复现显示，漏洞本身通用，但 RCE 载荷并不通用，没有一个 HTTP 包能打所有未修复的 PHP。
微信公众平台推荐指数66 php2shell-POC and EXP 2026.22日 漏洞复现
php2shell-POC and EXP 2026.22日 已复现。文章强调不要相信临时修复方案，也不要相信 WAF 可以帮你阻拦。
微信公众平台推荐指数88 【已复现】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）第一阶段研究
PHP 官方上周三修复了两个高分远程代码执行漏洞，合并编号 CVE-2026-109618 和 CVE-2026-109619，相关第一阶段研究已完成复现。
微信公众平台推荐指数88 【在野利用已发现】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告
PHP 被披露存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，且已发现其在野利用。相关安全风险通告已发布，提醒企业级用户及时排查并采取修复措施。
微信公众平台推荐指数88 【漏洞大逃杀】从昨夜 PHP RCE 到 30 余款组件安全事件复盘
2026年10月21日，多个主流技术栈在短时间内集中发布安全公告，涉及 PHP RCE 及 30 余款组件。社交平台随后混入大量历史 CVE，其中不少问题早在一月至九月就已披露。
微信公众平台推荐指数1515 ROMULUS 恶意软件平台利用六台服务器投放多个恶意载荷
ROMULUS 是一个共享的 ClickFix 交付平台，运行在六个已确定的服务器上，已确认的路线会分发被木马化的恶意载荷。
微信公众平台推荐指数1515 “php2shell”危机：AI 发现的 9.2 分 PHP 漏洞引发全球修补竞赛，逾百万主机暴露于风险之中
PHP 项目团队于 2026 年 10 月 21 日紧急发布安全补丁，修复两个被统称为“php2shell”、CVSS v4.0 评分均为 9.2 的远程代码执行漏洞。这两个漏洞影响过去十年间发布的几乎所有 PHP 版本，而 PHP 支撑着全球约 70% 至 80% 的已知服务器端语言网站，逾百万主机暴露于风险之中。