PHP 远程代码执行漏洞通告：CVE-2026-109618 与 CVE-2026-109619
深瞳漏洞实验室于 2026 年 10 月 21 日监测到 PHP 组件存在两个代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，威胁等级为严重。这两个漏洞均属远程代码执行类型，可导致受影响 PHP 组件被攻击者执行任意代码。
AI安全动态
微信公众平台推荐指数88 微信公众平台推荐指数44 绿盟科技CERT通告PHP远程代码执行漏洞（CVE-2026-109618 & CVE-2026-109619）
绿盟科技CERT监测到网上披露PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，目前已有漏洞细节披露。该通告建议相关用户尽快采取措施开展自查与防护。
微信公众平台推荐指数88 Drupal Core Field UI 远程代码执行漏洞（CVE-2026-108097）复现
Drupal 官方发布 Drupal Core 10.6.19、11.3.19、11.4.10 及 12.0.0-beta2 安全版本，修复 Field UI 远程代码执行漏洞 CVE-2026-108097，该漏洞 CVSS 3.1 评分 9.8（Critical）。
微信公众平台推荐指数1010 KVM 逃逸漏洞 PwnEscape 暴露 Linux 网络栈更广攻击面，影响多类虚拟化场景
Linux 网络栈中的 PwnEscape 漏洞可导致 KVM 逃逸，影响多类虚拟化场景。该漏洞暴露了 Linux 网络栈更广的攻击面。
微信公众平台推荐指数88 补丁没出POC先到了？PHP最新高危漏洞+免杀马完整攻击链
PHP 最新高危漏洞在补丁发布前已有 POC 流出，攻击者可借此获得入口并植入 WebShell。文章随后拆解免杀马如何让 Shell 长期驻留，指出免杀手法才是攻防分水岭。
微信公众平台推荐指数88 PHP 官方紧急发布双高危 RCE 漏洞安全通告
PHP 安全团队确认两个关键远程代码执行（RCE）漏洞，并紧急发布安全通告。其中一个漏洞在通告中的评分为 9.2 分。
微信公众平台推荐指数88 天融信关于 PHP 远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619（PHP2Shell）的风险提示
天融信阿尔法实验室监测到 PHP 官方发布紧急安全预告，PHP 核心存在两个严重远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（社区称 PHP2Shell），PHP 安全团队对两者的 CVSS v4.0 评分均为 9.2。天融信建议相关用户清查资产，并在补丁发布后第一时间升级。
微信公众平台推荐指数1010 CCTGA 公布最新一批“银狐”木马相关恶意域名及 IP，披露 TOP 20 恶意网络资产
CCTGA 本周研判确认并披露了“银狐”木马使用的一批恶意网络资产，重点公布近期控制规模较大的 TOP 20 恶意域名及 IP。这些资产归属地主要分布于中国香港、新加坡、美国等国家和地区。
微信公众平台推荐指数88 ILIAS 9.22 零权限 RCE 漏洞预警：无需账号四步写入 webshell
ILIAS 9.22 存在零权限远程代码执行漏洞，攻击者无需任何账号即可通过四个步骤写入 webshell。该漏洞预警提示 ILIAS 9.22 版本用户关注此未授权 RCE 风险。
微信公众平台推荐指数88 实战若依 RuoYi 框架漏洞：从 SQL 注入到 RCE
文章以若依（RuoYi）框架为对象，演示从 SQL 注入一路利用到 RCE 的实战过程。原文未给出具体漏洞编号、影响版本或利用链细节。
微信公众平台推荐指数88 核弹级 PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）
PHP Core 被披露两个远程代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，被形容为“核弹级”。原文未给出受影响版本、利用条件或修复方案等进一步细节。
微信公众平台推荐指数1010 php2shell（CVE-2026-109618 / CVE-2026-109619）：PHP Core 中两个无需认证即可远程触发的代码执行漏洞
php2shell 是 PHP Core 中两个无需认证即可远程触发的代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619。
微信公众平台推荐指数88 PHP2Shell 漏洞危害分析与修复方案
PHP 官方于 2026 年 10 月 21 日发布紧急安全更新，修复两个可导致远程代码执行的严重漏洞。文章分析 PHP2Shell 漏洞的危害并给出修复方案。
微信公众平台推荐指数66 别只盯着 PHP 和 NodeJS，还有 LiteLLM
文章以 Go + PHP + NodeJS + nginx 的网站为例，说明在 Linux（内核提交 c6e50df8 之前）上通过 HTTPS 提供服务、使用 LiteLLM 和由 eMuhdra 签发的 TLS 证书的部署组合。
微信公众平台推荐指数88 PHP 远程代码执行漏洞通告（CVE-2026-109618 / CVE-2026-109619）
阿里云安全监测到 PHP 官方披露两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，代号 php2shell。漏洞通告于 2026 年 10 月 21 日发布。
微信公众平台推荐指数1010 php2shell 双漏洞拆解：一个上传请求打穿 PHP 引擎
php2shell 双漏洞可让单个上传请求打穿 PHP 引擎，文章对其进行了拆解分析。该漏洞组合的触发路径与利用细节在文中展开，发布时间为 2026 年 10 月 21 日。
微信公众平台推荐指数88 PHP 远程代码执行漏洞通告（CVE-2026-109618 / CVE-2026-109619）
阿里云安全监测到 PHP 官方披露两个远程代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 php2shell。漏洞于 2026 年 10 月 21 日披露。
微信公众平台推荐指数88 【零日雷达】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）已验证
PHP Web 部署存在两个已获验证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，未经身份验证的远程攻击者在满足相应条件时可触发内存损坏或跨请求释放后使用。该缺陷可导致内存泄露、工作进程崩溃，严重时攻击者能以 Web 工作进程账户权限执行任意代码。
微信公众平台推荐指数11 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告：已复现可 RCE
PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，相关安全风险通告已发布且漏洞已被复现，可实现 RCE。通告面向企业级用户提供漏洞情报与解决方案。
微信公众平台推荐指数88 PHP2Shell 远程命令执行漏洞复现：漏洞通用，POC 不通用
PHP2Shell 远程命令执行漏洞的复现显示，漏洞本身通用，但 RCE 载荷并不通用，没有一个 HTTP 包能打所有未修复的 PHP。
微信公众平台推荐指数66 php2shell-POC and EXP 2026.22日 漏洞复现
php2shell-POC and EXP 2026.22日 已复现。文章强调不要相信临时修复方案，也不要相信 WAF 可以帮你阻拦。
微信公众平台推荐指数88 已复现：PHP 会话反序列化 RCE（CVE-2026-109618）从靶场搭建到命令执行
在本地 Docker 靶场中复现了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109618，完整走通了从靶场搭建到命令执行的全过程。文章以实操记录形式给出该漏洞的复现路径与利用链细节。
微信公众平台推荐指数88 【已复现】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）第一阶段研究
PHP 官方上周三修复了两个高分远程代码执行漏洞，合并编号 CVE-2026-109618 和 CVE-2026-109619，相关第一阶段研究已完成复现。
微信公众平台推荐指数88 【在野利用已发现】PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告
PHP 被披露存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，且已发现其在野利用。相关安全风险通告已发布，提醒企业级用户及时排查并采取修复措施。
微信公众平台推荐指数88 【漏洞大逃杀】从昨夜 PHP RCE 到 30 余款组件安全事件复盘
2026年10月21日，多个主流技术栈在短时间内集中发布安全公告，涉及 PHP RCE 及 30 余款组件。社交平台随后混入大量历史 CVE，其中不少问题早在一月至九月就已披露。
微信公众平台推荐指数1515 ROMULUS 恶意软件平台利用六台服务器投放多个恶意载荷
ROMULUS 是一个共享的 ClickFix 交付平台，运行在六个已确定的服务器上，已确认的路线会分发被木马化的恶意载荷。
微信公众平台推荐指数1515 “php2shell”危机：AI 发现的 9.2 分 PHP 漏洞引发全球修补竞赛，逾百万主机暴露于风险之中
PHP 项目团队于 2026 年 10 月 21 日紧急发布安全补丁，修复两个被统称为“php2shell”、CVSS v4.0 评分均为 9.2 的远程代码执行漏洞。这两个漏洞影响过去十年间发布的几乎所有 PHP 版本，而 PHP 支撑着全球约 70% 至 80% 的已知服务器端语言网站，逾百万主机暴露于风险之中。
微信公众平台推荐指数1212 应急响应：容器进程与宿主机进程的关系
容器内的进程与端口是否都会在宿主机中可见，是排查容器问题时需要厘清的关键点。文章从应急响应视角梳理容器进程与宿主机进程的关系，帮助判断容器内活动在宿主机侧的可见范围。
微信公众平台推荐指数3232 DSH Purge 深度解析：把 AI 越狱从提示词层打到宿主层
10 月 13 日有社区作者将 4,995 星的 dsh-purge 仓库全量镜像存档，保留 73 个 tag 与全部 commit，且不主张任何原创。该项目表面是“越狱插件”，实际把 AI 越狱的攻击面从提示词层延伸到宿主层。
微信公众平台推荐指数1818 “合法”的C2：深入探索 VS Code 开发隧道的远程访问能力
文章深入探讨 VS Code 开发隧道被滥用为“合法”C2 通道的远程访问能力。正文未给出具体攻击样本、拦截率或版本号等可核验数据。
微信公众平台推荐指数55 PHP 披露 2 个远程代码执行漏洞，腾讯云安全已支持检测与防护
PHP 披露 2 个远程代码执行漏洞，8.2 至 8.5 分支受影响，建议尽快升级。腾讯云安全已支持对该漏洞的检测与防护。
微信公众平台推荐指数1010 漏洞预警 | Cisco Secure Email Gateway 路径遍历漏洞
Cisco Secure Email Gateway 高级恶意软件防护功能存在路径遍历漏洞，未认证远程攻击者仅需发送一封带特制附件的邮件，即可写入任意文件并以 root 权限执行命令。
微信公众平台推荐指数1818 黑客如何利用 GitHub 图片隐藏恶意代码并绕过杀软？深入扒一扒 npm 供应链攻击
一起 npm 供应链攻击事件被披露，攻击者将恶意代码隐藏在 GitHub 图片中，以此绕过杀毒软件检测。该手法利用图片文件作为恶意载荷载体，针对 npm 生态的开发者发起投递。
微信公众平台推荐指数1717 绕过密码直接拿超管？硬核复盘 ConnectWise M365 应用凭证泄露事件
2026年10月17日，ConnectWise 紧急切断了其云备份服务的连接，起因是 M365 应用凭证泄露事件。攻击者可绕过密码直接获取超级管理员权限。
微信公众平台推荐指数88 PHP 未认证 RCE（CVE-2026-109618）已在野利用，紧急补丁发布
PHP 核心被披露 CVSS 9.2 的未认证 RCE 漏洞 php2shell（CVE-2026-109618/109619），影响近十年所有 PHP 版本，紧急补丁已发布。Cloudflare 已观测到该漏洞在野利用，需立即修复。
微信公众平台推荐指数1212 多值参数污染与大小写绕过导致账号接管
文章分析多值参数污染与大小写绕过两类技术如何组合导致账号接管。正文仅提供渗透测试技术分享的免责声明，未给出具体产品、版本、CVE 编号或拦截率等可核验细节。
微信公众平台推荐指数1212 CVE-2026-98214 漏洞复现技术分析
基于上游修复 commit 与引入提交分析，CVE-2026-98214 已完成实机复现。文章梳理该漏洞的引入提交与修复 commit 对应关系，并给出复现过程。
微信公众平台推荐指数66 安全预警：PHP2Shell 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）
GitLab 官方发布 CVE-2026-97229 安全公告，该漏洞 CVSS 评分为 10.0。相关安全预警同时涉及 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。
Check Point推荐指数4242 Check Point 与 NVIDIA 合作推进 AI Agent 安全：基于 NVIDIA OpenShell 参考架构
Check Point 宣布参与 NVIDIA 在 GTC Berlin 发布的 NVIDIA OpenShell Reference Architecture，为大规模安全运行 AI Agent 提供设计，并基于开源的 NVIDIA OpenShell 构建与回馈。
微信公众平台推荐指数44 PHP 爆出两个代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（POC 已公开）
PHP 曝出两个代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，相关 POC 已公开。