OffSec 在 PG Play 免费上线 PHP2Shell 漏洞实操实验室
OffSec 在 Proving Grounds Play（PG Play）推出免费交互式实操实验室，供安全从业者研究和防御 PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）。
#漏洞赏金
Cyber Security News推荐指数6060
SecurityWeek推荐指数3838 Chrome 156 与 Firefox 159 更新修复逾 200 个安全漏洞
Google 和 Mozilla 于本周二发布 Chrome 156 与 Firefox 159 更新，共修复逾 200 个安全漏洞。
SecurityWeek推荐指数6262 FoxIO披露GoAhead Web服务器三个TLS漏洞，影响数亿设备
网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
SecurityWeek推荐指数5858 CISA 修复 EPICS 科研设施控制软件中潜藏多年的四个漏洞
CISA 发布通告披露 EPICS Base 中的四个漏洞，影响 7.0.10 及更早版本，建议升级至 7.0.11。
Cyber Security News推荐指数5656 Sweet Security 免费提供 HTTP2Shell 虚拟补丁防护 30 天
Sweet Security 宣布推出 Sweet Safety Net，向受 HTTP2Shell（CVE-2026-111497）影响的所有组织免费提供 30 天运行时虚拟补丁防护，无需购买承诺，无论是否为 Sweet 客户均可申领。
CrowdStrike精选推荐指数7474 CrowdStrike 提出 Guardrail-based Vulnerability Discovery，利用大模型护栏拒绝定位漏洞
CrowdStrike 研究团队提出 Guardrail-based Vulnerability Discovery（GbVD）方法：当大模型拒绝解释某段代码或中断推理时，这种护栏触发本身即可作为漏洞存在的信号。
推荐理由：原文提出把大模型护栏拒绝当作漏洞定位信号的方法，并给出 86 个测试场景中 73 次正确的结果，读者可据此评估护栏泄漏对攻防双方的影响。
CrowdStrike推荐指数4444 CrowdStrike 2026 法律行业威胁态势报告：eCrime 占 82%，中国关联威胁活动加剧
CrowdStrike 2026 法律行业威胁态势报告指出，2023 至 2026 年针对法律实体的网络入侵几乎翻倍，eCrime 占观察到活动的 82%，Big game hunting 攻击者在专门的泄露站点上点名了 455 家法律实体，同比增长 39%。
FreeBuf推荐指数6060 未发布版 Claude 被用于构建多平台漏洞利用链，相关漏洞已修复
FreeBuf 报道，未发布版 Claude 可构建多平台高危漏洞利用链，包括一键攻破 Chrome、零点击获取 Linux Root 权限、绕过安卓锁屏等路径。原文提示相关漏洞已修复，建议尽快打补丁。
安全内参精选推荐指数7878 Anthropic安全高管警告AI或引发漏洞海啸，关基设施修复窗口承压
Anthropic副首席信息安全官Jason Clinton在X平台发文警告，AI正加快漏洞发现与利用开发，全球可能面临一场漏洞海啸，关键基础设施运营者可能来不及修复。
推荐理由：文章梳理了AI加速漏洞发现与修复滞后的矛盾，并结合PHP事件和多国投入给出可参考的应对方向。
Cyber Security News推荐指数4242 EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
FreeBuf推荐指数3434 CISA：Node2Shell漏洞遭在野积极利用，需立即修复
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可利用其实现远程代码执行，波及多个组件。CISA要求立即部署补丁修复，谨防系统失陷。
FreeBuf推荐指数4444 Tailscale 修复内置 SSH 高危漏洞，被入侵设备可横向获取其他服务器 root 权限
Tailscale 修复了内置 SSH 的高危漏洞，被入侵设备无需凭证即可横向移动获取其他服务器的 root 权限，官方建议用户尽快升级。自托管的 headscale 暂未修复该漏洞，风险更高。
cve.now推荐指数5353 AWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。
cve.now推荐指数5858 MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。
cve.now推荐指数6262 MCP Python SDK 客户端在校验工具输出时可被诱导抓取服务器指定的 $ref URL（CVE-2026-116686）
CVE-2026-116686 披露 Model Context Protocol Python SDK（mcp）存在安全问题：1.10.0 至 1.30.0 与 2.0.0 至 2.2.0 之间。
cve.now推荐指数5353 CVE-2026-116690：MLflow 未认证服务器任意文件读取漏洞，3.17.0 已修复
CVE-2026-116690 披露 MLflow 3.10.0 至 3.17.0 版本存在未认证远程任意文件读取漏洞。
cve.now推荐指数3838 CVE-2026-116696：russh SSH agent 服务器因重复 SSH_AGENT_CONSTRAIN_CONFIRM 消息导致无界内存分配
CVE-2026-116696（EUVD-2026-111387）披露 russh（Rust SSH 客户端/服务器库）的 SSH agent 服务器实现存在无界内存分配漏洞。
cve.now推荐指数4242 CVE-2026-118378：Tabularis 0.28.0 之前版本 MCP describe_table table_name 参数存在 SQL 注入漏洞
Tabularis 0.28.0 之前的 SQLite 驱动存在 SQL 注入漏洞（CVE-2026-118378），MCP 客户端可通过向 describe_table 工具传入构造的 table_name 执行堆叠语句。
cve.now推荐指数1818 CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
cve.now推荐指数2525 CVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞
WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，因 upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。
cve.now推荐指数2222 CVE-2026-109999：WordPress 插件 AI Marketing Expert <= 1.2.8 存在未授权存储型 DOM XSS 漏洞
WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）被曝存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将 CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞）加入 Known Exploited Vulnerabilities (KEV) 目录，依据是存在活跃利用证据。
CISA官方推荐指数2222 CISA 通报 EPICS Base 7.0.10 及更早版本存在 4 个高危漏洞
CISA 发布 CSAF 通告，披露 EPICS Base release 7.0.10 及更早版本存在 4 个漏洞（CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598），可导致拒绝服务、内存损坏、敏感信息泄露或远程代码执行。
Anthropic推荐指数8888 Anthropic 披露 Claude 发现并利用 Chrome、Safari、Android、Windows、Linux 五条攻击链
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链，涵盖 Chrome V8 一键远程代码执行（Google 已分配并修复 62 个 CVE。
Hacker News精选推荐指数7878 AgenticBench 发布25款AI编程Agent的9项安全测试榜单
AgenticBench 发布安全排行榜，对25款AI编程Agent（harness）运行9项安全测试，每项在独立容器中以默认设置运行一次，通过系统调用轨迹、模型请求和网络流量等捕获证据判定结果。
推荐理由：该榜单用统一容器和证据捕获方式对25个AI编程Agent做9项安全测试，读者可据此横向比较各家护栏表现与披露处理流程。
Cyber Security News推荐指数5555 Apple 发布 iOS 27.2 与 iPadOS 27.2，修复 163 个漏洞含 WebKit 远程代码执行
Apple 于 10 月 26 日发布 iOS 27.2 与 iPadOS 27.2，修复 163 个安全漏洞，覆盖 iPhone 11 及之后机型和多款 iPad。
Cyber Security News推荐指数3838 HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。
Cyber Security News推荐指数5555 黑客利用伪造FedEx发票投放Sirius后门规避Windows安全防护
Trellix研究人员在处理一起客户升级事件时发现名为Sirius的Windows后门，攻击者通过韩文钓鱼邮件发送主题为"[FedEx] A tax invoice has been issued"的伪造FedEx税单，声称217,740 KRW账单即将到期，诱导财务人员打开附件Fedex_tax_receipt.zip中的空白PDF。
Cyber Security News同新闻推荐指数7474 Xint 研究者利用 OpenAI API 会话压缩缺陷提取 GPT-5.6 隐藏推理轨迹
安全研究团队 Xint 发现 OpenAI API 存在缺陷，可通过会话压缩功能（compaction）读取 GPT-5.6 系列模型的隐藏推理轨迹，绕过了 OpenAI 于 2026 年 8 月引入的防护。
同一新闻，精选展示《Xint披露OpenAI API推理轨迹泄露漏洞，绕过8月修复》
Cyber Security News推荐指数3333 GoAhead 三个关键 TLS 漏洞或使数亿设备面临攻击风险
FoxIO 研究人员在嵌入式 Web 服务器 GoAhead 中发现三个 TLS 漏洞，影响数亿台路由器、打印机、网关和工业控制器，涉及 Palo Alto Networks、Siemens、Honeywell 和 Boeing 的设备。
FreeBuf推荐指数6767 研究人员获取2025款三星智能电视root权限，披露大规模用户追踪行为
网名为log4j的安全研究人员表示，他通过0Day漏洞获取了一台2025款三星智能电视的root shell，发现固件内置自动内容识别（ACR）、地理位置定位、网络映射、定向广告与用户画像构建等追踪功能，以及可跨设备关联活动的AID广告标识符。
FreeBuf推荐指数4141 苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭在野利用的 CoreGraphics 0Day 漏洞
苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭定向利用的 CoreGraphics 0Day 漏洞 CVE-2026-86950，覆盖 iPhone XS/XS Max/XR 及第七代 iPad 等老款机型。
AICSO.AI汇总推荐指数6868 vLLM P2P 卸载会话资源耗尽漏洞可致服务崩溃，已在 0.32.0 修复
GHSA-frvg-qw88-hww9（CVE-2026-94624）披露 vLLM P2P 卸载会话资源耗尽漏洞：当 OffloadingConnector 使用 TieringOffloadingSpec 的 P2P secondary tier 时。
AICSO.AI汇总同新闻推荐指数7070 Cathedral在Anthropic漏洞赏金计划中不到12小时获取部分内部数据
据阿纳多卢通讯社援引《华盛顿邮报》报道，美国网络安全初创公司Cathedral在获准测试Anthropic系统期间，不到12小时便获得了部分内部数据的访问权限，涉及会议记录、薪资信息、工作邀约及讨论先进AI模型的Slack消息。
AICSO.AI汇总精选推荐指数7878 vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
安全内参推荐指数2828 Linux Kernel POSIX CPU timer 释放后重用漏洞（CVE-2026-98260）安全风险通告
奇安信CERT监测到Linux Kernel POSIX CPU timer释放后重用漏洞（CVE-2026-98260），奇安信评级高危，CVSS 3.1分数7.8，威胁类型为权限提升，PoC与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
Infosecurity Magazine推荐指数6060 攻击者用可识别安全扫描器的恶意 JavaScript 感染 953 家网店
据 Dutch e-commerce security firm Sansec 研究，攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的 JavaScript 加载器感染了 953 家网店，多数运行 Magento。
TechCrunch推荐指数6262 CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复
CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。