SBI 通知受近期网络事件影响的客户
印度国家银行（SBI）通过邮件和 WhatsApp 逐一通知在近期网络事件中被识别出信息的客户，称客户账户余额和资金安全，正调查暗网上疑似泄露的个人信息。
#C11 AI安全事件管理
Cyber Security News推荐指数4444 微信公众平台推荐指数2525 高危未修复 Linux 内核漏洞遭意外披露，包含两个远程代码执行漏洞
10 月份，多个尚未修复的 Linux 内核漏洞在公开邮件列表被意外披露，漏洞技术细节在补丁广泛发布之前就已对外泄露，其中包含两个远程代码执行漏洞。原文未给出 CVE 编号、CVSS 评分或受影响版本范围。
微信公众平台推荐指数2929 GitLab 一次发布 7 个 Critical 补丁版本修复新漏洞
GitLab 于 10 月 21 日发布了一次罕见的 Critical Patch Release，一次性放出 7 个补丁版本修复新发现的漏洞。原文未披露具体 CVE 编号、CVSS 评分或受影响版本范围等细节，仅以"满分 10 分"暗示漏洞严重程度极高，建议 GitLab 用户尽快升级至对应补丁版本。
微信公众平台推荐指数2828 安全预警 | PHP 远程代码执行漏洞（PHP2Shell）
2026 年 10 月 21 日，PHP 被披露存在两处严重安全漏洞（代号 PHP2Shell），涉及远程代码执行风险，灰度安全已第一时间完成验证分析并给出解决方案。原文未披露具体 CVE 编号、CVSS 评分及受影响版本范围，建议关注灰度安全后续发布的补丁与缓解措施。
阿里先知推荐指数3030 Weax 勒索病毒改用国内 IP 发起 0day 攻击，某地产 ERP 遭加密溯源复盘
公安部网安局在护网专项工作中提醒，Sorry、Weax 两个勒索家族近期攻击活跃，制造、商贸、医疗、教育、科技等行业企业接连中招。Weax 已改用国内 IP 发起 0day 攻击，某地产企业 ERP 系统遭加密，应急响应团队完成完整溯源复盘并附 IOC。
AICSO.AI汇总精选推荐指数7272 新罕布什尔州总检察长 Formella 在 Character.AI 破产程序中寻求消费者保护
新罕布什尔州总检察长 John M. Formella 宣布，该州加入由 40 名总检察长组成的两党联盟，就 Character Technologies, Inc.（Character.AI 母公司）的破产程序提交法律意见，指出该公司在安全与隐私实践方面存在严重问题，并要求在任何业务或资产出售中保障儿童与消费者权益。
FreeBuf推荐指数3838 Weaxor 勒索病毒网络攻击持续活跃
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室监测到"Weaxor"勒索病毒家族近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
安全内参精选推荐指数9393 PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
推荐理由：原文还原了漏洞泄露到在野利用的完整时间线与647条实战流量分析，读者可据此理解披露窗口失守下的应急响应节奏与检测要点。
FreeBuf推荐指数3838 多波 DDoS 攻击致朝鲜 .kp 域名网站中断约 32 小时
Kentik 互联网分析主管 Doug Madory 将本周朝鲜公共网络中断归因于多波 DDoS 攻击，流量自 10 月 20 日 UTC 02:01 起从越南、菲律宾、委内瑞拉等国涌入，波及 40 余个 .kp 域名网站，包括朝鲜外务省、朝鲜中央通讯社官网，断网持续约 32 小时后于 10 月 21 日晚 7 点左右恢复。
安全内参推荐指数4242 美国上市公司Conduent因泄露用户数据将赔偿5.3亿元
美国外包厂商Conduent就2024年网络安全事件引发的集体诉讼提出和解方案，将支付8000万美元（约合人民币5.33亿元），覆盖约6220万名受影响用户，该方案仍待法院批准。
微信公众平台推荐指数2020 PHP 核心层曝出两个严重 RCE 漏洞，可绕过上层应用防护，需立即升级版本
PHP 引擎于 21 日被发现存在两个极为严重的 RCE 漏洞，攻击者可执行未经身份验证的远程代码。由于漏洞发生在 PHP 核心层，无法通过调整网站插件的方式修复，必须立即升级 PHP 版本。
微信公众平台推荐指数2222 php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）已复现 RCE
长亭披露 PHP Core 远程代码执行漏洞 php2shell（CVE-2026-109618/109619），已复现 RCE。检测业务是否受影响需联系长亭应急服务团队。
微信公众平台推荐指数1515 关于PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675）的安全公告
2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞 CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619。
微信公众平台推荐指数4040 PHP2Shell 紧急预警：两枚 CVSS 9.2 未认证 RCE 藏在 PHP 内核，补丁已发布
PHP 官方已修复 PHP2Shell 两枚未认证远程代码执行（RCE）漏洞，CVSS 评分均为 9.2。文章梳理了漏洞影响范围、真实利用态势，并给出一小时内可执行的排查处置清单。
微信公众平台推荐指数2222 PHP2Shell：两个高危远程代码执行漏洞拉响全球安全警报
PHP 官方紧急发布补丁，修复两个被安全社区统称为 PHP2Shell 的高危远程代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619。这两个漏洞引发全球网站运营者的紧急响应。
微信公众平台推荐指数1212 WordPress 插件 Booktics SQL 注入漏洞预警
WordPress 插件 Booktics 被曝存在 SQL 注入漏洞，未经身份验证的攻击者可利用该漏洞注入 SQL 语句，进而从数据库中提取敏感信息。原文未披露 CVE 编号、CVSS 评分、受影响版本范围及修复方案，建议使用该插件的站点关注后续披露并及时排查。
微信公众平台推荐指数1212 Fastjson 远程代码执行漏洞预警
Fastjson 存在远程代码执行漏洞，未经验证的攻击者可构造携带恶意 JSON 载荷，通过网络请求传入目标服务，触发 Fastjson 原生内部逻辑完成任意代码执行。原文未给出 CVE 编号、受影响版本范围及修复方案，建议关注后续官方通告。
微信公众平台推荐指数2020 【每日漏洞预警】10月23日：GitLab 10.0 未授权 RCE，8 组 ≥9.5 全收录
10月23日漏洞预警收录 8 组 CVSS ≥9.5 漏洞，核心为 GitLab 自建实例 10.0 未授权 RCE（Onigmo 正则溢出，7.0 起全中）。另含 TOTOLINK A950RG 上传 .so 获取 root，以及帆软、DedeCMS 老洞补录。
微信公众平台推荐指数2525 GitLab .org 渲染正则溢出 RCE，CVSS 10.0，附版本自查与升级方案
GitLab 于 10 月 21 日发布计划外补丁，修复 .org 渲染正则溢出导致的远程代码执行（RCE）漏洞，CVSS 评分 10.0。原文同时提供受影响版本自查方法与升级方案。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。
安全内参推荐指数4949 几块钱就能享受AI大模型高阶会员？小心这些风险
二手交易平台上出现以几元到几十元低价兜售AI大模型付费权益的乱象，记者花1.2元买到的“破解教程”实为“多设备+多账号”循环操作，花4.7元租用的“Kimi计时工作空间”并非Kimi官方网站。
FreeBuf推荐指数3636 思科修复 Expressway 高危漏洞 CVE-2026-76466，可远程以 root 权限执行命令
思科发布安全公告，修复 Expressway 集群设备中的高危漏洞 CVE-2026-76466，CVSS 评分 9.8，攻击者持有有效 Cookie 即可远程以 root 权限执行任意命令，完全控制设备。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
SANS ISC Diary推荐指数4343 PHP 漏洞补丁协调披露收尾：SANS ISC 提示继续打补丁与隔离嵌入式设备
SANS ISC 将 Infocon 调回 Green，宣布 PHP 漏洞的协调漏洞披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 称已观测到大量利用尝试。
Schneier on Security推荐指数4040 PHP 修复两个可导致未认证远程代码执行的严重漏洞（CVE-2026-109618 / CVE-2026-109619）
PHP 维护者发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞：CVE-2026-109618（OOM 处理中断导致请求清理把无效数据当作有效数据）和 CVE-2026-109619（请求私有内部状态在内存释放后残留，被同一 worker 的后续请求使用）。
FreeBuf精选推荐指数7171 OpenAI提出五阶段高危漏洞响应框架，应对AI发现漏洞增长
OpenAI提出一套针对广泛使用软件中高危漏洞的五阶段响应流程，源自团队历时两个月处置PHP漏洞的经验，其中一漏洞由Calif使用GPT-5.6 Sol模型发现，Wiz独立发现全部两个漏洞并完成上报。
推荐理由：原文梳理了五阶段流程的每一步分工与知情优先级判定维度，读者可据此理解前沿模型发现漏洞后行业协同响应的实际做法。
微信公众平台推荐指数1818 PHP 远程代码执行漏洞安全公告（CNVD-2026-XXXXX）
国家信息安全漏洞共享平台（CNVD）于 2026 年 10 月 21 日收录了 PHP 远程代码执行漏洞（CNVD-2026-XXXXX）。原文仅给出漏洞收录时间与编号，未披露 CVE 编号、CVSS 评分、受影响版本范围及修复建议等细节，建议关注 CNVD 后续完整公告并及时升级 PHP 版本。
微信公众平台推荐指数1515 CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
GitLab 披露 CVE-2026-110264，一个 CVSS 10.0 的未认证远程代码执行漏洞。原文仅给出漏洞编号、类型与评分，未提供受影响版本、修复版本或利用细节，作者表示有后续会及时发布。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）预警
针对 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 发布预警，帮助受影响用户快速识别风险并采取防护措施。原文未披露漏洞细节、受影响版本、CVSS 评分或修复版本等信息。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞安全公告（CNVD-2026-41674 / CNVD-2026-41675）
CNVD 于 2026 年 10 月 21 日收录两个 PHP 远程代码执行漏洞，编号 CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619。原文未披露漏洞细节、CVSS 评分或修复版本，建议关注 CNVD 后续通告。
36氪推荐指数1818 韩国上调网络危机预警级别以应对 PHP 安全漏洞
韩国科技信息通信部周四将该国网络危机预警级别上调至"警戒"（caution），以响应全球行动、应对编程语言 PHP 中存在的两处严重网络安全漏洞。"警戒"在其四级预警体系中属第二低级别，相关企业和政府机构已被要求进行系统更新以修复漏洞。
36氪推荐指数3838 工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，PHP 安全团队已修复并发布安全公告。韩国科技信息通信部将网络危机预警级别上调至第二低的"警戒"级别，要求企业和政府机构更新系统以修复漏洞。
微信公众平台推荐指数2222 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）安全通告
PHP 官方于 10 月 21 日发布紧急安全更新，修复两个可导致未授权远程代码执行的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 PHP2Shell。
FreeBuf推荐指数3434 俄罗斯卫星宇宙-2612 抵近乌克兰所用商业雷达卫星 ICEYE-X36，引发太空安全关切
俄罗斯卫星宇宙-2612 上周大幅抵近为乌克兰提供影像服务的商业雷达卫星 ICEYE-X36，双方最近距离各机构测算不一（约 500 米 / 26 米 / 数米），天体物理学家 Jonathan McDowell 称这可能是已知首起航天器未经许可抵近另一航天器的事件。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
虎嗅精选推荐指数8888 AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。
虎嗅推荐指数8787 PHP2Shell漏洞引发全球网站紧急下线，AI加速漏洞发现但修补长尾堪忧
CVE-2026-109618和CVE-2026-109619（绰号PHP2Shell）两个CVSS 9.2分的PHP远程代码执行漏洞公开后，欧洲多国政府网站、pixiv、Niconico等平台紧急下线维护，PHP官方于10月21日发布8.5.12等四个分支的紧急更新。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
Cyber Security News推荐指数5858 Railway 披露安全事件：第三方或已访问客户环境变量
Railway 披露一起安全事件，未经授权的第三方可能访问了客户环境变量，其中部分为解密后的值，涉及 API 密钥、数据库密码和私有镜像仓库凭据，公司建议所有客户立即更换已存储的密钥。
AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。