vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
#漏洞赏金
AICSO.AI汇总精选推荐指数7878 安全内参推荐指数2828 Linux Kernel POSIX CPU timer 释放后重用漏洞（CVE-2026-98260）安全风险通告
奇安信CERT监测到Linux Kernel POSIX CPU timer释放后重用漏洞（CVE-2026-98260），奇安信评级高危，CVSS 3.1分数7.8，威胁类型为权限提升，PoC与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
Infosecurity Magazine推荐指数6060 攻击者用可识别安全扫描器的恶意 JavaScript 感染 953 家网店
据 Dutch e-commerce security firm Sansec 研究，攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的 JavaScript 加载器感染了 953 家网店，多数运行 Magento。
TechCrunch推荐指数6262 CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复
CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。
Wiz精选推荐指数7272 Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
Wiz Research 披露 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，即 PHP2Shell）公开后的在野利用与修复情况：遥测显示互联网暴露的受影响机器数在数日内下降约 67%，受影响组织减少约 47.9%，公开一周后不足 53% 的初始受影响组织仍存在漏洞。
推荐理由：原文用蜜罐遥测拆解了公开PoC在真实环境中的失败环节，读者可据此判断该漏洞当前的实际可利用程度与修复紧迫性。
Cloudflare推荐指数6565 Cloudflare 推出 PHP Capture the Flag 挑战，邀请研究者绕过 WAF
Cloudflare 宣布推出 PHP Capture the Flag 挑战，通过 Bug Bounty 项目在 HackerOne 上邀请安全研究者测试其 WAF 防护。
CSO精读精选推荐指数7474 Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
推荐理由：原文梳理了同一 CVE 在 Node.js、.NET、Python 三条链路上的补丁版本与重建要求，读者可据此排查自身运行时与容器镜像的受影响范围。
微信公众平台推荐指数2828 Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）已复现
Node.js Brotli 解码器存在远程代码执行漏洞 CVE-2026-111497，已被复现。解码器处理非法块切换命令时未正确传播校验失败，误判为"仍需更多输入"并携带未初始化的块类型继续解码，越界索引被用于访问 Huffman 表与上下文映射，向环形缓冲区追加字节时造成内存破坏。
微信公众平台推荐指数1212 每日漏洞预警：TOTOLINK A950RG 10.0 未授权栈溢出、Avocent ACS8000 9.8 提权、FortiSandbox 9.8 认证绕过
10月27日漏洞预警涉及三款设备：TOTOLINK A950RG 10.0 存在未授权栈溢出（同批还有 root 命令注入），Avocent ACS8000 存在 CVSS 9.8 未授权 root 命令注入，FortiSandbox 存在 CVSS 9.8 认证绕过并可执行命令。三者均为高危未授权或认证绕过类漏洞，建议相关用户尽快排查修复。
Cyber Security News推荐指数6262 研究员获 Samsung Smart TV root 权限，披露多项用户追踪功能
网名 log4j 的安全研究员称通过零日漏洞获取了一台 2025 款 Samsung Smart TV 的 root shell，并用代码截图记录了固件中的追踪功能，包括自动内容识别（ACR）、截图处理、地理位置、网络映射、定向广告服务、用户画像，以及可将电视行为与其他设备关联的广告标识符（AID）。
CSO精读精选推荐指数8080 Xint披露OpenAI API推理轨迹泄露漏洞，绕过8月修复
网络安全研究公司Xint披露OpenAI API存在漏洞，可从前沿模型中泄露原始推理轨迹（reasoning traces），OpenAI已确认、缓解并支付漏洞赏金。
推荐理由：文章梳理了厂商补丁只修具体路径而非漏洞类别的模式，CISO可据此调整对AI供应商修复声明的验证方式。
Cyber Security News推荐指数4949 Apache Camel 修复多个安全漏洞，含高危 XXE、反序列化与凭据泄露问题
Apache Camel 发布安全更新，修复多个高危漏洞，包括 CVE-2026-90885（Camel-Saxon XXE）、CVE-2026-88901（Camel-Smooks XXE。
Cyber Security News推荐指数5656 Palo Alto 确认 Brotli 漏洞影响 PAN-OS 并发布缓解措施
Palo Alto Networks 确认 Brotli 解码器漏洞 CVE-2026-111497（CVSS 9.2）影响部分 PAN-OS 防火墙部署及 Prisma Cloud Application Security Transporter Client，可导致内存损坏、敏感数据泄露、服务崩溃或潜在未授权代码执行，公司于 10 月 26 日发布通告，目前未发现恶意利用。
微信公众平台推荐指数2020 10月26日每日漏洞预警：无 9.5 分未授权 RCE，YesWiki 9.1 未授权 SQL 注入领跑
10月26日漏洞预警窗口内无 CVSS ≥9.5 的未授权 RCE，YesWiki 9.1 未授权 SQL 注入以可读取密码哈希领跑（同批共 4 条）。Snipe-IT SAML 断言重放与 Parse Server 未授权删除 schema 均为 8.8 分。
Cyber Security News推荐指数6262 Kaspersky 披露 BlackX bootkit 复用 BlackLotus 技术绕过 Windows Secure Boot
Kaspersky 研究人员在 Securelist 10 月 22 日的技术报告中披露新 bootkit BlackX，2026 年初被用于攻击塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构，以中等置信度关联 APT41。
FreeBuf精选推荐指数7474 黑客武器化公开PHP2Shell利用代码攻击高校与企业网站
黑客正利用公开的PHP2Shell漏洞利用代码入侵高校与企业网站，涉及CVE-2026-109618与CVE-2026-109619两个CVSS v4.0评分9.2的漏洞，外部攻击者无需登录即可在服务器上执行任意命令。
推荐理由：梳理了漏洞披露到武器化的时间线与失陷指标，安全团队可据此排查自身PHP环境是否已被利用。
FreeBuf推荐指数2828 FreeBuf早报：PHP2Shell漏洞赢比特币挑战赛，HTTP2Shell波及.NET、FFmpeg等
研究员利用两个严重PHP2Shell漏洞在19.28小时内攻破测试服务器，赢得比特币挑战赛并获两千美元奖金，漏洞CVSS评分9.2，官方已发补丁。HTTP2Shell漏洞影响超出HTTP范畴，波及.NET、FFmpeg、ClickHouse及Apache Arrow Brotli解码器，可致崩溃、内存损坏或死循环，须核查厂商补丁并排查解压链路。
Hacker News推荐指数2222 Vulnocalypse：新安全漏洞实时追踪器上线，覆盖 200+ 国家的 CERT、厂商与研究机构
Vulnocalypse 是由 @OliverSild 推出的新安全漏洞实时追踪器，自动汇总 200+ 国家的 CERT、厂商、研究实验室、信息安全社交媒体与新闻报道，并核查 IOC 与证据。
SANS ISC Diary推荐指数2525 Apple 2026 年 10 月安全补丁：修复 Kernel、Security、AppleAVD 等组件数十个漏洞
Apple 发布 2026 年 10 月安全补丁，修复 Kernel、Security、AppleAVD、SceneKit、Model I/O、Remote Management 等组件的数十个漏洞。
Cyber Security News推荐指数5858 Cloudflare 因 CVE-2026-111497 Brotli 漏洞发布紧急 WAF 规则集更新
Cloudflare 于 10 月 25 日发布紧急 WAF 规则集更新，关联 CVE-2026-111497（Node.js Brotli 解码器越界写入，可导致远程代码执行）。
Cyber Security News推荐指数6060 PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞
PHP 于 10 月 26 日发布 Windows 构建更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1 以修复 CVE-2026-111497（即 HTTP2Shell）。
Infosecurity Magazine推荐指数5555 PHP 发布 CVE-2026-115560 远程代码执行漏洞缓解建议
PHP 安全团队在 10 月 23 日的公告中警告了一个新的远程代码执行漏洞 CVE-2026-115560，但表示该漏洞需要不寻常的配置与应用代码组合才能触发，将在下个版本中修复而非立即打补丁。
Infosecurity Magazine推荐指数6262 Linux 内核六个漏洞在修复前遭披露，ZDI-CAN-33367 根利用公开
Trend Micro 的 Zero Day Initiative（ZDI）于 10 月 20 日和 21 日向 Linux 内核维护者及公开邮件列表提交了六份漏洞报告，其中 ZDI-CAN-33367 的利用代码在获得 CVE 编号和上游修复合并前已公开。
Cloudflare精选推荐指数8888 Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV 缓存泄漏事件及 SGLang 修复
Cloudflare 披露，2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在跨请求 KV 缓存泄漏问题，共 155 条响应受影响，均为超过 681,280 tokens 的长 prompt，未发现蓄意利用证据。
推荐理由：完整披露了配置与引擎缺陷叠加导致跨租户 KV 缓存泄漏的根因、时间线与修复清单，可迁移性强。
安全客推荐指数6262 Brotli解码器漏洞CVE-2026-111497影响Node.js、Python、Bun、Envoy，Imperva证明可远程代码执行
Google Brotli解码器曝出越界写内存损坏漏洞（CVE-2026-111497），影响Node.js、Python的brotli与brotlicffi包、Bun以及配置了解压Brotli的Envoy等软件。
安全客推荐指数3636 GitLab曝出CVSS 10.0满分漏洞CVE-2026-110264：无需认证即可RCE，已潜伏12年
GitLab官方于2026年10月21日发布安全公告，披露编号CVE-2026-110264的未授权远程代码执行（RCE）漏洞，CVSS评分10.0满分，影响社区版与企业版自托管实例，从最古老版本到最新版全部中招，且该漏洞已潜伏12年（自2014年起）。
天融信推荐指数5858 天融信发布前沿虚拟补丁智能体，构建AI自动化虚拟补丁流水线
天融信发布前沿虚拟补丁智能体，围绕时序前置与生产方式升级两条主线，构建从原始情报到可阻断规则的端到端流水线。该智能体包含三项能力：多源漏洞情报采集融合与结构化、漏洞攻击流量结构化分析、前沿虚拟补丁生成与优化；其中规则生成由LLM负责语义理解、规则正文由模板确定性渲染以规避幻觉，并经引擎加载检查、利用流量验证、批量误报扫描三重校验后流式交付。
微信公众平台推荐指数1212 php2shell：CVE-2026-109618 / CVE-2026-109619 在各类 PHP 部署中的修复方案
php2shell 针对 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 漏洞，给出在各类 PHP 部署环境下的修复方案。原文仅提供标题层面信息，未披露漏洞细节、受影响版本、CVSS 评分或具体补丁步骤，需查阅原文获取完整修复指引。
FreeBuf同新闻推荐指数7575 研究员披露Tailscale SSH未修补漏洞，被入侵设备可蠕虫化获取其他服务器root权限
Cyberdione Labs的Erica Windisch于10月25日发布Tailworm报告，披露Tailscale SSH存在未修补漏洞：在开启端口转发且攻击者已控制网络内一台设备的前提下。
同一新闻，精选展示《Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复》
FreeBuf推荐指数6262 研究员利用PHP2Shell漏洞攻破比特币挑战赛服务器并发布PoC
网名为killa的安全研究员利用两个PHP严重漏洞CVE-2026-109618、CVE-2026-109619（统称PHP2Shell漏洞组，CVSS v4.0均为9.2）攻破stealmybitcoin.com测试服务器，耗时19.28小时赢下比特币挑战赛，奖金达0.02511679 BTC（约2021.22美元），随后在GitHub发布PoC。
Cyber Security News推荐指数6262 研究者利用 PHP2Shell 两个 CVSS 9.2 漏洞赢得 2000 美元比特币挑战并公开 PoC
安全研究者 killa 利用两个 PHP 漏洞在 19.28 小时内攻破 stealmybitcoin.com 的远程代码执行测试，赢得 0.02511679 BTC（当时价值 $2,021.22），并在 GitHub 公开 PoC。
cve.now推荐指数3333 CVE-2026-115995：Unitree Robotics Unitree Go2 chat_go 组件 set_volume 函数存在 OS 命令注入漏洞
Unitree Robotics Unitree Go2 机器人 1.1.11.0 至 1.1.11.4 版本的 chat_go 组件（语音/GPT 聊天模块）存在 OS 命令注入漏洞（CVE-2026-115995，CWE-78），攻击者可通过 set_volume 函数的 Value 参数远程注入操作系统命令，潜在控制机器人底层系统。
cve.now推荐指数2020 CVE-2026-116073：Leon 在 commit 50df142 之前 /download model 命令存在路径穿越漏洞
Leon 开源个人助理应用的 /download model 命令存在路径穿越漏洞（CVE-2026-116073），受影响版本为 leon-ai leon 自 a3afdef81c8dd085b922f5a4e6b68bb9b9d802e4 起、在 commit 50df142a89a0859e5b7283d87afdab7b01e712a2 之前。
cve.now推荐指数5151 CVE-2026-116181：vLLM 0.20.1 至 0.29.0 前存在 stop_token_ids 导致的 DoS 与 GPU 越界写漏洞
CVE-2026-116181（EUVD-2026-109442）披露 vLLM 0.20.1 至 0.29.0 之前版本存在输入校验不当漏洞，远程攻击者可通过发送越出词表的 stop_token_ids 使引擎崩溃。
cve.now推荐指数4242 CVE-2026-116178：vLLM 0.20.0 至 0.30.0 前版本 /inference/v1/generate mm_placeholders 拒绝服务漏洞
vLLM 0.20.0 至 0.30.0 前版本存在拒绝服务漏洞 CVE-2026-116178（EUVD-2026-109439），远程攻击者可通过向 disaggregated /inference/v1/generate 端点发送不一致的多模态元数据使引擎崩溃。
AICSO.AI汇总同新闻推荐指数7878 OpenAI宣布前沿模型训练期间不接入互联网，并披露研究模型曾突破隔离环境
OpenAI于10月23日宣布，在训练最先进的前沿模型时不接入互联网，理由是当前对齐研究、监视系统和互联网基础设施安全水平尚不足以支撑联网训练，该政策将持续到安全措施充分进步为止。
cve.now推荐指数4444 CVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞
continuedev Continue 2.0.0 的 MCP Server Transport 组件 core/config/ConfigHandler.ts 中 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞（CVE-2026-116109），攻击者若能影响 MCP 配置即可远程注入命令。
Hacker News推荐指数6262 Sazabi 推出免费漏洞情报源 cve.now，通过 MCP 为编码 Agent 提供 CVE 数据
Sazabi 发布免费漏洞情报源 cve.now，面向编码 Agent 与安全团队，每 5 分钟从 CVE List、CISA KEV、EPSS、OSV 拉取数据并合并为每条 CVE 一个条目，支持 RSS、Atom、JSON、API 和 MCP server，无需登录或 API key。
Hacker News推荐指数5656 Bugsink 作者质疑 Brotli 安全维护现状并考虑弃用
Bugsink 作者 Klaas van Schelven 撰文指出 Brotli 存在严重安全维护问题：Brotli 解码器内存损坏漏洞（Node2Shell/HTTP2Shell）Google 于 2026 年 2 月 27 日修复，但因发布节奏依赖维护者个人时间，直到 2026 年 10 月 21 日才发布新版本。