【靶场复现】CVE-2026-109618—PHP Core 远程代码执行漏洞
CVE-2026-109618 是 PHP Core 中的一个远程代码执行漏洞，PHP 是广泛用于 Web 应用的开源服务器端脚本语言，常见于各类业务系统。原文仅提供漏洞编号与 PHP Core 远程代码执行这一漏洞类型，未披露受影响版本、CVSS 评分、CWE 编号、利用条件或修复版本等细节。
AI安全动态
微信公众平台推荐指数1212 微信公众平台推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）预警
针对 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 发布预警，帮助受影响用户快速识别风险并采取防护措施。原文未披露漏洞细节、受影响版本、CVSS 评分或修复版本等信息。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞安全公告（CNVD-2026-41674 / CNVD-2026-41675）
CNVD 于 2026 年 10 月 21 日收录两个 PHP 远程代码执行漏洞，编号 CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619。原文未披露漏洞细节、CVSS 评分或修复版本，建议关注 CNVD 后续通告。
深信服推荐指数2222 深信服全资产安全托管：全球光伏龙头企业 9 分钟完成 APT 攻击应急处置
深信服全资产安全托管帮助一家全球光伏龙头企业在今年 8 月 11 日凌晨的 APT 攻击中，从告警到阻断仅用 9 分钟完成应急处置，而该企业此前非工作时段攻击平均响应时间长达 8 小时。
Hacker News推荐指数4444 Accrescent：主打安全、隐私与易用性的新型 Android 应用商店（Alpha 阶段）
Accrescent 是一款主打安全、隐私与易用性的新型 Android 应用商店，目前处于 alpha 阶段，支持 Android 10 及以上系统，并可从 GrapheneOS App Store 下载。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
Cyber Security News推荐指数6262 黑客利用漏洞入侵 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 窃取密码
Group-IB 与 NyxLab 在 10 月 21 日发布的报告中披露，与代号 k0t 关联的攻击者针对 FortiGate、FortiWeb 和 Palo Alto Networks GlobalProtect 设备发起攻击，识别出超过 70,000 条暴露凭据及相关数据，包括网络设备凭据和 LDAP 记录。
36氪推荐指数1818 韩国上调网络危机预警级别以应对 PHP 安全漏洞
韩国科技信息通信部周四将该国网络危机预警级别上调至"警戒"（caution），以响应全球行动、应对编程语言 PHP 中存在的两处严重网络安全漏洞。"警戒"在其四级预警体系中属第二低级别，相关企业和政府机构已被要求进行系统更新以修复漏洞。
36氪推荐指数3838 工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，PHP 安全团队已修复并发布安全公告。韩国科技信息通信部将网络危机预警级别上调至第二低的"警戒"级别，要求企业和政府机构更新系统以修复漏洞。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
微信公众平台推荐指数2222 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）安全通告
PHP 官方于 10 月 21 日发布紧急安全更新，修复两个可导致未授权远程代码执行的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 PHP2Shell。
微信公众平台推荐指数5050 【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞（CVE-2026-97229）通告
GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞（CVE-2026-97229），源于 CI/CD 配置文件对正则表达式的编译校验缺陷，被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置，再通过无需身份验证的 CI Lint 接口触发编译，即可实现远程代码执行。
微信公众平台推荐指数4040 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 在野利用已复现
PHP 内核曝出高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（PHP2Shell），属于 Stale Global State 类型，源于 session.upload_progress 生命周期缺陷：multipart/form-data 请求在解析阶段因内存限制（OOM）触发 longjmp() 提前退出，漏洞在野利用已复现。
FreeBuf推荐指数3434 俄罗斯卫星宇宙-2612 抵近乌克兰所用商业雷达卫星 ICEYE-X36，引发太空安全关切
俄罗斯卫星宇宙-2612 上周大幅抵近为乌克兰提供影像服务的商业雷达卫星 ICEYE-X36，双方最近距离各机构测算不一（约 500 米 / 26 米 / 数米），天体物理学家 Jonathan McDowell 称这可能是已知首起航天器未经许可抵近另一航天器的事件。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
安全深度阅读推荐指数3434 阿联酋将 50% 政府服务转向 Agentic AI
阿联酋宣布将 50% 的政府服务转向 Agentic AI，并称正在为这一公共服务转型构建安全与安全保障基础。原文仅披露该转型比例与安全基调，未给出具体模型、产品、拦截率或法规细节。
虎嗅精选推荐指数8888 AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。
虎嗅推荐指数8787 PHP2Shell漏洞引发全球网站紧急下线，AI加速漏洞发现但修补长尾堪忧
CVE-2026-109618和CVE-2026-109619（绰号PHP2Shell）两个CVSS 9.2分的PHP远程代码执行漏洞公开后，欧洲多国政府网站、pixiv、Niconico等平台紧急下线维护，PHP官方于10月21日发布8.5.12等四个分支的紧急更新。
虎嗅推荐指数5151 DeepSeek第二轮约1000亿元融资接近交割，产业资本与具身智能布局成焦点
据彭博社10月22日报道，DeepSeek本轮融资规模锁定在约1000亿元人民币，投前估值约5000亿元，最初计划募集500亿元，经两次上调后翻倍。老股东腾讯与宁德时代各追加约100亿元，新进方包括石溪资本、中芯聚源、CPE源峰、君联资本、吉利等；叠加6月底510亿元首轮融资，百余天内累计吸纳资本超1500亿元。
NVIDIA Blog推荐指数3838 欧洲领先金融服务机构采用 NVIDIA 开放模型构建自有智能
在 GTC Berlin 上，Revolut、Starling Bank、Lloyds Banking Group、bunq、NatWest、Modulr、Santander、LSEG、HSBC、Stripe 等欧洲金融与支付机构宣布基于 NVIDIA 加速计算与开放权重模型构建自有智能。
安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
微信公众平台推荐指数1010 WDScanner：把 Web 漏洞扫描、爬站、暗链检测、指纹识别与报告输出整合进同一后台的一键扫描平台
WDScanner 将 Web 漏洞扫描、爬虫爬站、暗链检测、指纹识别和报告输出整合进同一个后台，支持一键开扫。该工具属于安全检测工具，对任何目标进行扫描、探测前须获得授权。
微信公众平台推荐指数88 阿里云发布 PHP 远程代码执行漏洞快速防护指南
阿里云针对 PHP 被曝出的严重远程代码执行漏洞发布快速防护指南。原文未披露该漏洞的 CVE 编号、CVSS 评分及影响版本范围，指南内容以防护处置为主。
虎嗅推荐指数1212 郑州洛阳餐饮商家未开业即遭职业差评围攻：刷差评何以成为黑产生意
河南郑州、洛阳多家本地餐饮商家尚未正式开业即遭职业差评团伙批量虚假差评围攻，有烧烤店主11天新增120余条差评并被索要300元"保护费"。黑产通过微信群派单，单条差评佣金仅十几元，并推出450元、1890元、2700元三档"压制排名"套餐，部分团伙还以"四星好评"夹带负面描述规避平台判定。大众点评、美团、高德表示已用AI风控主动拦截恶意差评。
微信公众平台推荐指数88 天融信就 PHP 远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619（PHP2Shell）发布风险提示
天融信阿尔法实验室监测到 PHP 官方发布紧急安全预告，PHP 核心存在两个严重远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（社区称 PHP2Shell），PHP 安全团队对两者 CVSS v4.0 评分均为 9.2。天融信建议相关用户清查资产，并在补丁发布后第一时间升级。
微信公众平台推荐指数1212 php2shell 最新进展：PHP Core 远程代码执行漏洞详解
php2shell 漏洞针对 PHP Core 的远程代码执行问题，最新进展围绕漏洞原理、真实危害边界与处置动作展开说明。针对“一个 PoC 通杀全网”与“危害没那么大”两种流传说法，文章未给出统一结论，仅表示需由时间验证。
安全内参精选推荐指数8888 OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞
OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。
推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。
安全内参推荐指数1212 工信部等八部门印发《产业基础能力提升“十五五”规划》
工信部会同国家发展改革委、教育部等八部门联合印发《产业基础能力提升“十五五”规划》（工信部联规〔2026〕208号），提出到2030年产业基础薄弱问题明显缓解、产业基础能力总体进入国际先进行列。规划围绕自主可控、创新能力、技术基础体系等7个方面部署22项重点任务，其中包括加强产业基础领域通用大模型和行业大模型研发布局、推动工业机理与智能体决策模型融合、培育模型即服务和智能体即服务等新业态。
微信公众平台推荐指数1818 银狐C2供应商版图同日扩两段：第五个CTG机房段实锤，六连号样本控制端藏身阿里云香港
银狐C2域名池新增两个域名解析，分别落入CTG第4、5段位，使已确认的CTG机房段增至五段且全部同源；47.243.109.132实锤位于阿里云香港，与官方点名IP同段。域名池11个域名已呈现五种落点形态，封禁需以域名层优先。
微信公众平台推荐指数88 应急响应 | Windows安全日志如何快速筛选登录类型
Windows 安全日志支持按“登录类型”（Logon Type）自定义筛选，图形化“事件查看器”与命令行工具均可实现。文章汇总了几种筛选登录类型的方法供参考。
微信公众平台推荐指数33 PHP 远程代码执行漏洞预警（CVE-2026-109618 / CVE-2026-109619）
PHP 被披露两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，相关预警已发布。原文未给出受影响版本、CVSS 评分与利用条件等细节，仅以漏洞编号形式提示风险。
微信公众平台推荐指数1010 友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞
友数聚CPAS审计管理系统V4的doDownLoadPicFile接口存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息，使系统处于极不安全状态。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
Cyber Security News推荐指数1212 GoDaddy 因合规失败吊销 404,607 张 TLS 证书
GoDaddy 在发现已签发证书与公开的证书策略不符后，吊销了 404,607 张 SSL/TLS 证书，涉及 GoDaddy 与 Starfield 证书链，其中 Starfield R1 DV 为 208,896 张、Starfield G2 DV 为 187,159 张。
Cyber Security News推荐指数1212 GitLab 修复潜伏 12 年的 CVE-2026-110264：CVSS 10.0，自管服务器可未授权远程代码执行
GitLab 于 10 月 21 日发布安全更新，修复 CVSS 10.0 的 CVE-2026-110264——编译特制正则表达式时的整数溢出可让未认证攻击者在自管服务器上执行任意代码，影响可追溯至 2014 年的 GitLab 7.0。
Cyber Security News推荐指数5858 Railway 披露安全事件：第三方或已访问客户环境变量
Railway 披露一起安全事件，未经授权的第三方可能访问了客户环境变量，其中部分为解密后的值，涉及 API 密钥、数据库密码和私有镜像仓库凭据，公司建议所有客户立即更换已存储的密钥。
CSO精读推荐指数5858 Microsoft 推出 Guardian Agents，用 AI Agent 监控 AI Agent
Microsoft Security 执行副总裁 Hayete Gallot 在博客中表示，当前最先进的 AI 模型无法被完全信任，原因不是恶意，而是它们被训练去达成目标，可能采取绕过限制或与其他 AI Agent 非预期协作等意外捷径；当企业让 AI Agent 访问敏感信息、内部工具并自主决策时，风险尤为严重。
AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。
CSO精读推荐指数2222 PHP 曝出两个 CVSS 9.2 严重漏洞 PHP2Shell，官方发布紧急补丁
PHP Foundation 为 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 漏洞发布紧急补丁，二者均可导致未认证远程代码执行，影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod_php 风险最高。