.NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。
#漏洞赏金
Hacker News推荐指数4545 Cyber Security News推荐指数5555 Palo Alto 确认 CVE-2026-109618/109619 两个 PHP RCE 漏洞影响 PAN-OS 等产品
Palo Alto Networks 确认两个 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 影响 PAN-OS 及此前受影响的两项云服务，公司于 10 月 24 日更新安全通告，称尚未发现针对其产品的恶意利用，但 Unit 42 已观测到针对更广泛 PHP 漏洞（称为 PHP2Shell）的概念验证利用。
Cyber Security News推荐指数6767 Tailworm报告披露Tailscale SSH 11项安全发现，可致横向移动至root
安全研究员Erica Windisch（Cyberdione Labs）发布名为Tailworm的报告，披露Tailscale SSH相关11项安全发现，涵盖SSH服务器、serve与app connector功能、DERP中继客户端及headscale，测试版本为tailscale 1.104.2和headscale 0.29.5。
AICSO.AI汇总同新闻推荐指数7171 网络犯罪分子利用 AI Agent 攻破超过 100 个企业网站
一名网络犯罪分子在不到一个月内利用 AI Agent 攻破超过 100 个企业网站，由安全研究员 Snorre Fagerland（NorForge）在追踪开源 AI 引擎 Cairn 的暴露安装时发现。
AI对齐论坛推荐指数3636 AI 安全课程背景速览：php2shell 漏洞与 CVE 激增（Public v1；10 月 25 日）
一篇面向 AI 安全课程学生的背景速览帖指出，近期最突出的网络安全事件是 php2shell 漏洞，Elias Taylor 与 Hacker News 评论者就其是否易于利用存在争议，同时 CVE 数量激增引发"这是否是新常态"的讨论。
微信公众平台推荐指数2222 Python Pillow 图像库存在严重漏洞，伪造图像可导致代码执行
Python 图像处理库 Pillow 被披露存在严重安全漏洞，攻击者可通过构造伪造的图像文件触发代码执行。原文提示相关程序与方法可能带有攻击性，仅供安全研究与教学使用，读者若将其用于其他用途需自行承担法律责任。
微信公众平台推荐指数4949 【已复现】Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）
Node.js 随包 Brotli 解码器被发现越界写入漏洞 CVE-2026-111497（CWE-787、CWE-252），上游缺陷位于 Google Brotli 的 c/dec/decode.c，可导致远程代码执行。解码器在遇到非法的块类型切换时将其
微信公众平台推荐指数1818 Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）安全风险通告
Node.js Brotli 解码器被披露存在可远程代码执行的漏洞 CVE-2026-111497，且已被复现。原文仅给出漏洞编号与"已复现"结论，未披露受影响版本、CVSS 评分、CWE 编号、PoC 细节或修复版本，企业级用户需等待后续权威情报与解决方案。
微信公众平台推荐指数2222 WordPress 备份插件 Prime Mover 未认证 PHP 对象注入漏洞（CVE-2026-115806，CVSS 9.8）
WordPress 备份迁移插件 Prime Mover 2.2.1 及以下版本存在未认证 PHP 对象注入漏洞（CVE-2026-115806），CVSS 评分 9.8。攻击者无需认证即可通过留言注入恶意对象，待管理员执行导出操作时触发。官方已发布 2.2.2 版本修复，建议用户尽快升级。
微信公众平台推荐指数2222 十二年轮回：GitLab 满分 RCE 的解剖与警示
GitLab 于 2026 年 10 月 21 日发布计划外紧急更新，修复一个被忽略十二年的满分远程代码执行（RCE）漏洞。该漏洞评分达到满分级别，影响 GitLab 自托管实例，官方建议用户立即升级至修复版本。文章对该 RCE 的成因、利用路径与历史轮回进行解剖，警示企业级 DevOps 平面长期潜伏的高危缺口。
微信公众平台推荐指数1818 PHP 8.4.27 与 8.5.12 紧急发布：从语法糖到 RCE 的攻击链全景
PHP 于 10 月 23 日紧急发布 PHP 8.4.27 和 8.5.12 两个安全版本。文章以"从语法糖到 RCE"为线索，梳理 PHP 各版本特性可能构成的攻击链，提示开发者关注语言特性引入的攻击面。
TechCrunch推荐指数7676 PHP 两个严重漏洞 CVE-2026-109618/109619 几乎瘫痪互联网
PHP 中被称作 PHP2Shell 的两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 被公开并发布补丁，允许攻击者无需密码即可远程入侵运行 PHP 的服务器，全球大量银行、零售商、医院和政府机构下线网站进行修复。
cve.now推荐指数2222 CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞
CVE-2026-116095 影响 smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1 的 llm-multimodal 组件，jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配，远程攻击者可借此耗尽资源并导致服务崩溃。
Wiz精选推荐指数7878 Brotli 解码器严重漏洞 CVE-2026-111497（Broccoli2Shell）影响 Node.js、Bun、Envoy 等多组件
Brotli 解压库被披露存在严重越界写漏洞 CVE-2026-111497（代号 Broccoli2Shell，又称 Node2Shell 和 HTTP2Shell），影响 Node.js、Bun、Envoy Proxy、Istio、Python Brotli 等多个下游组件，未授权远程攻击者可触发内存破坏、信息泄露、进程崩溃或远程代码执行（RCE）。
推荐理由：原文给出了受影响组件版本清单和云环境暴露比例，读者可据此评估自身依赖并安排修复优先级。
cve.now推荐指数3838 CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞
SiYuan v3.8.7 之前版本存在路径遍历漏洞（CVE-2026-116168），MCP 资产工具的 validateAssetUploadPaths 依赖不完整的敏感路径黑名单，遗漏 .env 等机密文件。
AI对齐论坛推荐指数2222 AI 安全课程开课前的背景速览：近期网络漏洞与 CVE 激增（Public v1; 2026 年 10 月）
AI 对齐论坛发布《Setting the Scene》（Public v1; October 2026），作为 AI 安全课程开课前的背景速览，重点回顾近期网络漏洞事件，其中最突出的是 php2shell。
阿里先知推荐指数3636 CVE-2025-41242 代码审计与复现：利用"幽灵比特"突破 Spring 路径穿越防线
CVE-2025-41242 是 Spring Framework 高危路径穿越漏洞，利用 Java 字符高位截断（幽灵比特）特性构造特殊 Unicode 字符生成畸形 %uXXXX 编码，造成跨组件解析不一致，绕过 Spring 路径黑名单校验，在 Jetty 底层还原出目录穿越符号读取敏感文件。文章从代码审计、漏洞复现到补丁验证完整复盘该漏洞，分析利用链并给出安全防御方案。
微信公众平台推荐指数4343 Arista VeloCloud Orchestrator 本地部署版 SQL 注入漏洞 CVE-2026-114625 在野利用可提权超管
Arista VeloCloud Orchestrator 本地部署版爆出 CVSS 9.9 的 SQL 注入漏洞 CVE-2026-114625，任意登录账号（最低只读权限）可提权为超管，官方确认该漏洞正在野外被利用，并给出三个修复版本。
安全内参推荐指数5858 Node.js Brotli 解码器远程代码执行漏洞 CVE-2026-111497 安全风险通告
奇安信CERT发布通告，Node.js 内置 Brotli 解码器存在远程代码执行漏洞（CVE-2026-111497，QVD-2026-90335），CVSS 3.1 评分 8.1，PoC 与技术细节已公开，未发现在野利用。
FreeBuf推荐指数6262 派拓网络确认两个PHP RCE漏洞影响PAN-OS多款产品
派拓网络（Palo Alto Networks）确认两个PHP远程代码执行漏洞CVE-2026-109618、CVE-2026-109619影响PAN-OS，涉及10.2至12.2多个分支的PA系列、VM系列防火墙及Panorama，漏洞触发无需特殊配置，暴露面限于HTTPS管理控制台和XML API。
SANS ISC推荐指数5858 SANS ISC 分析 php2shell 漏洞真实可利用性与 PoC 局限
SANS ISC 作者 Bojan 分析了 php2shell 漏洞的已公开 PoC，指出构建通用可靠的一键利用相当困难。
微信公众平台推荐指数2525 捕获 PHP2Shell 攻击载荷：当漏洞利用开始"下载执行"
PHP 官方于 10 月 21 日 14:00 UTC 发布 CVE-2026-109618 与相关漏洞利用，攻击载荷开始呈现"下载执行"特征。该漏洞利用通过下载并执行后续载荷的方式扩展攻击链，将 PHP 漏洞转化为 Shell 执行。
Cyber Security News推荐指数4141 Okta Access Gateway 关键漏洞 CVE-2026-115547 允许管理员权限下执行系统命令
Okta 披露 Okta Access Gateway 关键漏洞 CVE-2026-115547（CVSS v3.1 9.1），影响 2026.10.2 之前版本，已认证管理员可通过 Admin Console 特制配置值触发 OAG 服务账户权限下的系统命令执行，归类为 CWE-94 与 CWE-20。
微信公众平台推荐指数1818 PHP 中的关键 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）
PHP 中存在两个关键 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，无需任何认证、只要网络可达，攻击者就能以 PHP 进程的权限执行任意代码。原文指出，这两个漏洞靠修改应用代码无法修复。
Cyber Security News推荐指数3232 HPE 警示 Aruba Networking 关键漏洞可致设备被完全控制
HPE 于 10 月 22 日发布安全公告 HPESBNW05162，披露 Aruba Networking AOS-8 与 AOS-10 多个漏洞，其中 8 个 CVE 达 CVSS 10.0 满分，部分可在无凭据情况下以 root 权限执行命令、完全控制设备。
Fortinet精选推荐指数7575 Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引
Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。
推荐理由：原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。
Fortinet精选推荐指数7575 Fortinet 解析 PHP2Shell 两个 PHP 远程代码执行漏洞及补丁期缓解措施
Fortinet 博客解析 2026 年 10 月 21 日披露的两个 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），分别涉及内存错误处理中的内存损坏和过期全局状态，PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 修复版本。
推荐理由：原文梳理了两个 PHP 远程代码执行漏洞的成因、受影响运行时与补丁版本，并给出补丁部署期间的临时缓解步骤，可直接用于排查和排期。
微信公众平台推荐指数4343 Bytebase 未认证登录绕过漏洞（CVE-2022-51026，CVSS 9.8）：一条 POST 伪装任意用户
Bytebase 0.12.0 至 1.0.1 之前的版本存在未认证身份伪造漏洞 CVE-2022-51026，CVSS 评分 9.8。攻击者在登录请求中注入自己控制的 GitLab 地址，即可伪造包括 Owner 在内的任意用户身份完成登录。
Schneier on Security推荐指数6060 印度 CA eMudhra 被曝 8 张 TLS 证书私钥熵值极低
印度 CA eMudhra Limited 被曝有 8 张 TLS 证书的私钥熵值极低，正常 NIST P-384 私钥约有 384 bits 熵，而这些私钥仅为 3 到 8 bits，具体值为 4、56、66、115、155、156、230、237。
阿里先知推荐指数2222 深度复现 CVE-2026-23918：Apache HTTP/2 拒绝服务与 RCE 利用链探究
CVE-2026-23918 是 Apache HTTP Server 2.4.66 中 mod_http2 模块存在的高危内存破坏漏洞，可导致拒绝服务与 RCE 利用链。文章围绕该漏洞展开深度复现与利用链探究。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
FreeBuf推荐指数4747 PHP 披露新代码执行漏洞 CVE-2026-115560，距 PHP2Shell 补丁仅两天
PHP 在针对高危 PHP2Shell 漏洞发布紧急补丁仅两天后，披露新的代码执行漏洞 CVE-2026-115560，该漏洞与 PHP2Shell 无关，10月21日推送的 PHP 8.2.35、8.3.36、8.4.27、8.5.12 版本更新未覆盖其修复。
Cyber Security News推荐指数4444 攻击者利用 Citrix NetScaler 关键 RCE 漏洞 CVE-2026-88771 部署 Web Shell 与恶意软件
攻击者正利用 Citrix NetScaler ADC 与 NetScaler Gateway 的关键远程命令执行漏洞 CVE-2026-88771（CVSS v3.1 评分 9.8、v4.0 评分 9.5）在未打补丁的设备上执行命令、植入 Web Shell 并投放 FreeBSD 恶意软件。
微信公众平台推荐指数3232 PHP2Shell 复现与分析：请求生命周期缺陷及利用边界
2026 年 10 月 21 日，PHP 发布 8
微信公众平台推荐指数2828 安全预警 | PHP 远程代码执行漏洞（PHP2Shell）
2026 年 10 月 21 日，PHP 被披露存在两处严重安全漏洞（代号 PHP2Shell），涉及远程代码执行风险，灰度安全已第一时间完成验证分析并给出解决方案。原文未披露具体 CVE 编号、CVSS 评分及受影响版本范围，建议关注灰度安全后续发布的补丁与缓解措施。
安全内参精选推荐指数9393 PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
推荐理由：原文还原了漏洞泄露到在野利用的完整时间线与647条实战流量分析，读者可据此理解披露窗口失守下的应急响应节奏与检测要点。
FreeBuf精选推荐指数7171 Node2Shell 漏洞利用验证成功，可通过Brotli压缩数据在Node.js中执行任意代码
Imperva研究人员演示了名为Node2Shell的漏洞利用，针对CVE-2026-111497（Node.js内置Brotli解码器高危内存漏洞），可通过构造特制Brotli压缩数据在Node.js应用内执行任意代码，影响22.x、24.x、26.x三个版本分支。
推荐理由：原文给出了漏洞触发条件、受影响版本与修复版本，读者可据此排查自身Node.js部署并理解越界写入成因。
FreeBuf精选推荐指数8181 PHP2Shell漏洞利用尝试达数百万次，攻击者试图部署Mirai变种但均未成功
研究人员观测到攻击者尝试利用CVE-2026-109618和CVE-2026-109619（CVSS均为9.2）将受感染系统纳入名为Potassium的Mirai变种，但所有尝试均未成功，PHP 8.5.12、8.4.27、8.3.36、8.2.35已修复。
推荐理由：原文汇总多家安全厂商观测数据，说明漏洞武器化难度高于预期，读者可据此判断实际风险与响应优先级。
CrowdStrike推荐指数6969 CrowdStrike 分析 PHP2Shell 两个 CVE 的三个缺陷与利用障碍
CrowdStrike 分析 PHP 于 10 月 21 日披露的 CVE-2026-109618 和 CVE-2026-109619（代号 PHP2Shell），影响 8.2.35、8.3.36、8.4.27、8.5.12 之前的多个版本，涉及部分 HashTable 插入缺陷、持久化序列化上下文释放后使用和会话全局释放后使用三类问题，可导致 RCE。
FreeBuf推荐指数6969 PHP2Shell漏洞利用尝试达数百万次，暂未确认成功利用案例
PHP于10月21日发布紧急补丁，修复CVE-2026-109618、CVE-2026-109619两个CVSS 9.2的严重漏洞，代码可追溯至PHP 5.4，攻击者可构造恶意HTTP请求实现远程代码执行。