PHP2Shell：PHP 引擎级双 UAF，从 5.4 潜伏到 8.5
PHP2Shell 是一组 PHP 引擎级双重 Use-After-Free（UAF）漏洞，影响版本从 5.4 一直延续到 8.5，潜伏时间跨度极大。漏洞位于 PHP 引擎内部，可被用于远程代码执行（RCE）。文章以 #PHP2SHELL01 为编号展开漏洞分析，涉及 CVE 相关安全研究。
#代码安全
微信公众平台推荐指数3232 微信公众平台推荐指数2525 PHP2Shell 代码分析：一个没初始化的桶，把 OOM 变成 system()
PHP 于昨晚 22:00 发布紧急安全 release，公开了两个 CVSS 9.2 分 RCE 漏洞的根因，二者均源于一个未初始化的桶（bucket）导致 OOM 被转成 system() 调用。
微信公众平台推荐指数2020 【每日漏洞预警】10月23日：GitLab 10.0 未授权 RCE，8 组 ≥9.5 全收录
10月23日漏洞预警收录 8 组 CVSS ≥9.5 漏洞，核心为 GitLab 自建实例 10.0 未授权 RCE（Onigmo 正则溢出，7.0 起全中）。另含 TOTOLINK A950RG 上传 .so 获取 root，以及帆软、DedeCMS 老洞补录。
微信公众平台推荐指数3838 DVWA 靶场实战 16：输入框命令注入实测与三级防护方案
DVWA 命令注入靶场实测显示，一个 ping 输入框可借助四种分隔符与黑名单绕过变成命令行终端，并通过时间盲检测验证注入成功，附脱敏日志逐行解读。文章同时给出三级防护方案，配合 Docker 靶场供复现。
微信公众平台推荐指数2525 GitLab .org 渲染正则溢出 RCE，CVSS 10.0，附版本自查与升级方案
GitLab 于 10 月 21 日发布计划外补丁，修复 .org 渲染正则溢出导致的远程代码执行（RCE）漏洞，CVSS 评分 10.0。原文同时提供受影响版本自查方法与升级方案。
SANS ISC Diary推荐指数6262 SANS ISC 分析 php2shell 漏洞利用的真实可行性
SANS ISC 日志作者分析 php2shell 漏洞的现有 PoC，认为构建通用可靠的一键利用相当困难。
微信公众平台推荐指数2222 漏洞篇｜php2shell 与 CVE-2026-109618、CVE-2026-109619 原理及复现
文章讲解 php2shell 漏洞及 CVE-2026-109618、CVE-2026-109619 的原理与复现，指出 php2shell 本质是 PHP「显示上传进度」功能在上传时将用户填写的文件名等信息写入临时文件，可被利用写入 webshell。
微信公众平台推荐指数2222 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）安全通告
PHP 官方于 10 月 21 日发布紧急安全更新，修复两个可导致未授权远程代码执行的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 PHP2Shell。
微信公众平台推荐指数5050 【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞（CVE-2026-97229）通告
GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞（CVE-2026-97229），源于 CI/CD 配置文件对正则表达式的编译校验缺陷，被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置，再通过无需身份验证的 CI Lint 接口触发编译，即可实现远程代码执行。
微信公众平台推荐指数4040 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 在野利用已复现
PHP 内核曝出高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（PHP2Shell），属于 Stale Global State 类型，源于 session.upload_progress 生命周期缺陷：multipart/form-data 请求在解析阶段因内存限制（OOM）触发 longjmp() 提前退出，漏洞在野利用已复现。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
Hacker News推荐指数5858 Claude Security 上线持续扫描与修复追踪
Claude Security 从按需扫描改为持续监控代码仓库，并自动追踪发现项是否已修复。该版本由 Claude 全系模型驱动，无需 Cyber Verification Program 权限，面向 Claude Enterprise 客户开放公测，新增项目知识库、威胁模型、带攻击路径图的严重性评级、API 与 MCP connector 以及基于角色的访问控制。
AICSO.AI汇总推荐指数6767 Trail of Bits 发布 patching-bugs 与 regression-hunt 插件，让智能体修漏洞并排查回归
Trail of Bits 发布 patching-bugs 和 regression-hunt 两个插件，前者复现漏洞、开发并测试修复，后者检查改动是否破坏原有正常行为，二者来自其与 OpenAI 合作的 Patch the Planet 项目。
CISA官方推荐指数3434 CISA 紧急呼吁立即修补 PHP "php2shell" 关键漏洞 CVE-2026-109618 与 CVE-2026-109619
CISA 强烈敦促组织立即修补 PHP 中新披露的两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（代号 "php2shell"），二者可在无需认证的情况下实现远程代码执行，影响所有处理 Web 请求的 PHP 安装。
Cloudflare精选推荐指数8686 Cloudflare 针对 php2shell 漏洞部署 WAF 防护并推出全事务检测能力
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（php2shell）部署 WAF 防护，自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护，防护上线时间比公开披露早约 9 小时。
推荐理由：原文说明了 WAF 仅凭请求难以区分攻击与正常流量，因此引入结合请求与响应的全事务检测能力，读者可了解这一新检测机制的原理与适用边界。
Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
阿里先知推荐指数2525 Mercury 框架内核管理接口未授权远程代码执行（RCE）漏洞深度剖析
Mercury 框架内核管理接口存在访问控制缺陷，导致未授权远程代码执行（RCE）漏洞。Mercury 是基于 Python 的框架，用于将 Jupyter Notebook 快速转换为交互式 Web 应用程序，早期版本受该漏洞影响。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
Hacker News推荐指数4040 Node.js Brotli 解码器越界写入漏洞可致远程代码执行，26.x/24.x/22.x 发布安全更新
Node.js 项目将于 10 月 21 日或稍后发布 26.x、24.x、22.x 三个发布线的安全更新，修复 Brotli 解码器越界写入（out-of-bounds write）漏洞，该漏洞可被远程利用实现代码执行（RCE），三个发布线的最高严重级别均为 HIGH。已停止支持（End-of-Life）的版本同样受影响，官方建议用户升级至受支持的版本。
微信公众平台推荐指数1818 AI挖洞实战 08：Workbuddy+Skill技能库检测文件上传漏洞
AI挖洞实战系列第 08 篇介绍用 Workbuddy 配合 Skill 技能库检测文件上传漏洞，作者在 SRC 众测平台优先选择校园场景业务系统开展测试。文章先交代准备工作与 AI 约束配置，再进入具体漏洞挖掘流程。
安恒信息推荐指数3838 安恒信息安小虎：无源码也能完成代码审计
安恒信息推出安小虎（原恒脑AI代码审计智能体），支持在无源码情况下对 Jar、War、Zip、二进制制品和容器镜像进行反编译与语义分析，完成代码审计。安小虎可理解程序结构、调用关系和代码语义，从闭源部署程序中识别安全风险并提供修复建议，适用于医院、高校等因原厂未交付源码而搁置审计需求的场景。
阿里先知推荐指数2222 一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计
fast-uri 将反斜杠视为普通字符，而 Node 原生 URL 将其当作路径分隔符，同一 URL 在检测端解析出主机 allowed.com、请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 均源于这一解析分歧。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
SANS ISC推荐指数1818 DWG 文件中的孤立 VBA 项目
SANS ISC 披露部分 DWG 文件存在指针为 0 却仍内嵌含 VBA 项目的 OLE 文件的“孤立 VBA 项目”，用 autocad.py 按 0x24 指针提取会一无所获，而 oledump.py 可直接定位分析。
安恒信息推荐指数5858 安恒信息回顾漏洞工厂一周年：恒脑AI代码审计智能体与零日雷达上线
安恒信息回顾“漏洞工厂”专项一周年，2026年2月上线恒脑AI代码审计智能体，7月上线零日雷达。在包含144个漏洞的靶场测试中，漏洞工厂框架加 GLM-5.2 检出126个、检出率87.5%，Claude Code 加 GLM-5.2 检出109个、检出率75.7%；在包含87个真实漏洞的测试中，两者分别为50个（57.5%）和13个（14.9%）。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Cloudflare推荐指数6666 Cloudflare 用 AI 驱动密码学发现，推进 2029 后量子迁移
Cloudflare 宣布其 2029 年全面后量子就绪目标，并介绍内部工具 CryptoLabe 如何用 AI 在代码库中发现密码学用法以推进迁移。
奇安信推荐指数2020 奇安信AI+代码卫士护航，湖北银行源代码安全获2026 IDC中国未来企业大奖
湖北银行与奇安信基于“AI+代码卫士”打造的源代码安全检测平台获2026年IDC中国未来企业大奖优秀奖“安全与风控领军者”，从500多个参评案例中入选80个优秀奖。平台接入代码仓库120余个，日均检测超10万行，降噪率88.89%，单系统审计耗时减少83.63%，整体漏洞数量下降约80%。奇安信代码卫士已支持32种编程语言、可检测3500多种源代码安全缺陷。
BurpSuite官方精选推荐指数6262 BurpSuite 研究：利用标签名与 localName 属性构造 XSS 绕过 WAF
BurpSuite 官方研究文章探讨 HTML 标签名允许的字符，并展示如何利用 localName 属性（返回小写标签名）配合 tabindex、onfocus 事件链构造 XSS 载荷。
推荐理由：原文展示了如何利用 localName 等属性把标签名转成 XSS 载荷，读者可据此理解 WAF 签名绕过的新思路。
BurpSuite官方精选推荐指数7474 PortSwigger 论文揭示 Webmail CSS 消毒器可被用于窃取 token、注入提示词与键盘记录
Gareth Heyes 在 PortSwigger 发表论文，展示如何利用 Webmail 客户端对不可信 CSS 的消毒与浏览器渲染之间的差异，突破信任边界、窃取 token、控制 AI 浏览器乃至窃取密码。
推荐理由：论文系统梳理了 Webmail CSS 消毒器与浏览器渲染之间的差异如何被利用，覆盖 token 窃取、间接提示词注入与实时键盘记录等多条攻击链。
腾讯玄武实验室精选推荐指数8080 腾讯玄武实验室提出 Agentic Coding 幽灵依赖供应链威胁并发布 Atuin 防护插件
腾讯玄武实验室提出 Agentic Coding 范式下的新型供应链安全威胁幽灵依赖，包含版本幽灵（LLM 倾向引入过时组件版本）和名称幽灵（LLM 捏造不存在的组件名）两类风险，并定义了利用过时组件 N-day 漏洞和针对幻觉组件名定向投毒两种攻击方式。
推荐理由：研究给出了 Agentic Coding 场景下幽灵依赖的威胁模型与实验数据，读者可据此理解 AI 自主供应链决策带来的新型攻击面及防御思路。
Anthropic推荐指数4848 Anthropic 用 Claude 与基于属性的测试在 Python 生态中发现数百个 bug
Anthropic 开发了一个基于 Claude Code 自定义命令的 AI agent，通过推断代码应满足的通用属性并用 Hypothesis 编写基于属性的测试，在 NumPy、SciPy、Pandas 等热门 Python 包中发现数百个潜在 bug。
腾讯玄武实验室精选推荐指数6262 腾讯玄武实验室披露 ComfyUI-Manager 远程代码执行漏洞 CVE-2025-67303
腾讯玄武实验室发现 ComfyUI 官方扩展组件 ComfyUI-Manager 存在高危漏洞 CVE-2025-67303，远程攻击者可在无需账号的情况下实现远程代码执行并完全控制服务器，包括盗取用户数据和私有 AI 模型。
推荐理由：通告给出了漏洞根因、影响版本与迁移步骤，读者可据此判断自身 ComfyUI 部署是否受影响并完成修复。