PHP2Shell漏洞利用尝试达数百万次，暂未确认成功利用案例
PHP于10月21日发布紧急补丁，修复CVE-2026-109618、CVE-2026-109619两个CVSS 9.2的严重漏洞，代码可追溯至PHP 5.4，攻击者可构造恶意HTTP请求实现远程代码执行。
#漏洞赏金
FreeBuf推荐指数6969 安全内参推荐指数5555 CNVD收录PHP远程代码执行漏洞并发布修复建议
2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619），综合评级为高危。
绿盟科技技术博客推荐指数4444 PHP 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）通告
绿盟科技监测到 PHP 修复两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 评分 9.2，漏洞细节与部分 PoC 已公开并发现在野利用。
Hacker News推荐指数1212 CVE-2026-107891：musl Libc regcomp 整数溢出引发堆问题
CVE-2026-107891 漏洞被披露，涉及 musl Libc 中 regcomp 函数的整数溢出，可能导致堆相关问题。该漏洞影响 musl Libc 的正则表达式编译组件。原文未提供 CVSS 评分、CWE 编号、受影响版本范围及修复版本等更多技术细节。
微信公众平台推荐指数3131 PHP 远程代码执行漏洞 php2shell（CVE-2026-109618/109619）复现
PHP 官方发布紧急安全更新，修复两个无需身份认证即可远程触发任意代码执行的高危漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 php2shell），攻击者仅需构造恶意 HTTP 请求即可利用。更新覆盖 8.2.35、8.3.36、8.4.27 与 8.5.12 四个版本分支。
微信公众平台推荐指数2020 PHP 两个 CVSS 9.2 高危漏洞可绕过上层应用防护，全球紧急排查
PHP 披露两个 CVSS 9.2 高危漏洞，可绕过所有上层应用防护，漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府已紧急关停网站避险，官方呼吁立即排查。
微信公众平台推荐指数3030 PHP 远程执行漏洞拆解：PHP2Shell（CVE-2026-109618/109619）为何连 CMS 升级也救不了你
PHP2Shell（CVE-2026-109618/109619）影响 PHP 5.4 到 8.5.11，CVSS 9.2，补丁公开前六小时已有攻击。该漏洞源于十年前的内存债，仅升级 CMS 无法规避，需等待 PHP 官方补丁。
微信公众平台推荐指数2222 php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）已复现 RCE
长亭披露 PHP Core 远程代码执行漏洞 php2shell（CVE-2026-109618/109619），已复现 RCE。检测业务是否受影响需联系长亭应急服务团队。
微信公众平台推荐指数2020 Totolink X2000R 路由器栈溢出 RCE：pppoe_dns2 参数无长度校验导致远程代码执行（CVE-2026-42020）
Totolink X2000R 路由器的 boa Web 服务在处理 formIpv6Setup 的 PPPoE 参数时存在栈溢出漏洞（CVE-2026-42020），pppoe_dns2 等参数无任何长度校验直接拷贝进栈，认证后一个 POST 请求即可触发远程代码执行（RCE）。
微信公众平台推荐指数2222 PHP2Shell：PHP 核心内存破坏致未认证远程代码执行（CVE-2026-109618 / CVE-2026-109619）
PHP 解释器内核（Core）被发现两个远程代码执行漏洞，合称 PHP2Shell，编号 CVE-2026-109618 与 CVE-2026-109619，可由未认证攻击者触发，已复现 RCE。漏洞成因为 PHP 核心内存破坏，攻击无需认证即可远程执行任意代码。
微信公众平台精选推荐指数7575 LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据
LiteLLM 官方发布渠道被投毒，1.107.0 的包与镜像被植入凭据窃取后门，攻击者可借此窃取云密钥与模型凭据。
推荐理由：原文点明官方发布渠道被投毒这一供应链环节，读者可据此排查自身对 LiteLLM 1.107.0 的依赖。
微信公众平台推荐指数4444 Brother 打印机三条漏洞拼出未认证 RCE：默认密码靠序列号算出
STAR Labs 在 Brother MFC-J1010DW 上拼出一条未认证 RCE 攻击链：通过 SNMP 空口读取序列号即可推算出默认密码，配合未认证的固件回滚漏洞，再利用 Referer 头溢出控制屏幕显示 "STAR LABS!"。三条漏洞串联，让办公室打印机在无需任何凭据的情况下被整条链打穿。
微信公众平台推荐指数2020 【每日漏洞预警】10月23日：GitLab 10.0 未授权 RCE，8 组 ≥9.5 全收录
10月23日漏洞预警收录 8 组 CVSS ≥9.5 漏洞，核心为 GitLab 自建实例 10.0 未授权 RCE（Onigmo 正则溢出，7.0 起全中）。另含 TOTOLINK A950RG 上传 .so 获取 root，以及帆软、DedeCMS 老洞补录。
安全内参精选推荐指数7878 CNCERT与启明星辰发布银狐木马镜昙（G02）团伙攻击态势分析报告
CNCERT与启明星辰联合发布报告，分析银狐木马新分支镜昙（G02）团伙的攻击态势。该团伙自2026年7月中下旬起活动，通过SEO污染与仿冒软件下载站传播，改用IMG/ISO/VHD镜像载体规避静态检测，采用逆序+RC4+逆序三重混淆加密配置，并新增可定制的失活时间机制，目标聚焦金融财务、银行、税务领域简繁中文用户。
推荐理由：报告给出了镜昙团伙的完整技术升级细节与IOC清单，便于安全团队对照排查同类银狐木马感染。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
FreeBuf推荐指数3636 思科修复 Expressway 高危漏洞 CVE-2026-76466，可远程以 root 权限执行命令
思科发布安全公告，修复 Expressway 集群设备中的高危漏洞 CVE-2026-76466，CVSS 评分 9.8，攻击者持有有效 Cookie 即可远程以 root 权限执行任意命令，完全控制设备。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
Check Point精选推荐指数7272 Check Point：PHP2Shell 漏洞致全球 10% 组织受影响，欧洲受灾最重
Check Point Research 披露 PHP 引擎两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（PHP2Shell）细节提前泄露后，全球 10% 组织出现利用尝试，欧洲受影响比例达 14%，为北美的两倍以上，匈牙利以 38% 居首。
推荐理由：原文给出了漏洞泄露后的区域与行业影响分布，以及补丁版本和排查清单，读者可据此评估自身 PHP 暴露面。
SANS ISC Diary推荐指数4343 PHP 漏洞补丁协调披露收尾：SANS ISC 提示继续打补丁与隔离嵌入式设备
SANS ISC 将 Infocon 调回 Green，宣布 PHP 漏洞的协调漏洞披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 称已观测到大量利用尝试。
SANS ISC Diary推荐指数6262 SANS ISC 分析 php2shell 漏洞利用的真实可行性
SANS ISC 日志作者分析 php2shell 漏洞的现有 PoC，认为构建通用可靠的一键利用相当困难。
Schneier on Security推荐指数4040 PHP 修复两个可导致未认证远程代码执行的严重漏洞（CVE-2026-109618 / CVE-2026-109619）
PHP 维护者发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞：CVE-2026-109618（OOM 处理中断导致请求清理把无效数据当作有效数据）和 CVE-2026-109619（请求私有内部状态在内存释放后残留，被同一 worker 的后续请求使用）。
阿里先知推荐指数3636 CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证
CVE-2026-109618 (PHP2Shell) 漏洞被复现为 OOM 堆破坏导致的 RCE，基于 Docker 靶场验证了绕过 ASLR 的完整利用链。文章对照官方补丁验证修复效果，并总结复现坑点与安全加固方案。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Cyber Security News推荐指数5757 Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。
Cyber Security News推荐指数6262 攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。
AICSO.AI汇总精选推荐指数9090 Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。
推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。
FreeBuf精选推荐指数7171 OpenAI提出五阶段高危漏洞响应框架，应对AI发现漏洞增长
OpenAI提出一套针对广泛使用软件中高危漏洞的五阶段响应流程，源自团队历时两个月处置PHP漏洞的经验，其中一漏洞由Calif使用GPT-5.6 Sol模型发现，Wiz独立发现全部两个漏洞并完成上报。
推荐理由：原文梳理了五阶段流程的每一步分工与知情优先级判定维度，读者可据此理解前沿模型发现漏洞后行业协同响应的实际做法。
微信公众平台推荐指数2222 漏洞篇｜php2shell 与 CVE-2026-109618、CVE-2026-109619 原理及复现
文章讲解 php2shell 漏洞及 CVE-2026-109618、CVE-2026-109619 的原理与复现，指出 php2shell 本质是 PHP「显示上传进度」功能在上传时将用户填写的文件名等信息写入临时文件，可被利用写入 webshell。
微信公众平台推荐指数1212 【靶场复现】CVE-2026-109618—PHP Core 远程代码执行漏洞
CVE-2026-109618 是 PHP Core 中的一个远程代码执行漏洞，PHP 是广泛用于 Web 应用的开源服务器端脚本语言，常见于各类业务系统。原文仅提供漏洞编号与 PHP Core 远程代码执行这一漏洞类型，未披露受影响版本、CVSS 评分、CWE 编号、利用条件或修复版本等细节。
Cyber Security News推荐指数6262 黑客利用漏洞入侵 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 窃取密码
Group-IB 与 NyxLab 在 10 月 21 日发布的报告中披露，与代号 k0t 关联的攻击者针对 FortiGate、FortiWeb 和 Palo Alto Networks GlobalProtect 设备发起攻击，识别出超过 70,000 条暴露凭据及相关数据，包括网络设备凭据和 LDAP 记录。
微信公众平台推荐指数2222 PHP 远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）安全通告
PHP 官方于 10 月 21 日发布紧急安全更新，修复两个可导致未授权远程代码执行的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号 PHP2Shell。
微信公众平台推荐指数5050 【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞（CVE-2026-97229）通告
GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞（CVE-2026-97229），源于 CI/CD 配置文件对正则表达式的编译校验缺陷，被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置，再通过无需身份验证的 CI Lint 接口触发编译，即可实现远程代码执行。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
虎嗅推荐指数8787 PHP2Shell漏洞引发全球网站紧急下线，AI加速漏洞发现但修补长尾堪忧
CVE-2026-109618和CVE-2026-109619（绰号PHP2Shell）两个CVSS 9.2分的PHP远程代码执行漏洞公开后，欧洲多国政府网站、pixiv、Niconico等平台紧急下线维护，PHP官方于10月21日发布8.5.12等四个分支的紧急更新。
安全内参精选推荐指数8888 OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞
OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。
推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
Cyber Security News推荐指数1212 GitLab 修复潜伏 12 年的 CVE-2026-110264：CVSS 10.0，自管服务器可未授权远程代码执行
GitLab 于 10 月 21 日发布安全更新，修复 CVSS 10.0 的 CVE-2026-110264——编译特制正则表达式时的整数溢出可让未认证攻击者在自管服务器上执行任意代码，影响可追溯至 2014 年的 GitLab 7.0。
CSO精读推荐指数2222 PHP 曝出两个 CVSS 9.2 严重漏洞 PHP2Shell，官方发布紧急补丁
PHP Foundation 为 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 漏洞发布紧急补丁，二者均可导致未认证远程代码执行，影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod_php 风险最高。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
虎嗅同新闻推荐指数7070 OpenAI「Patch the Planet」项目发现PHP高危漏洞，全球约七成网站受影响
代号PHP2Shell的两个PHP高危远程执行漏洞信息意外泄露，编号为CVE-2026-109618和CVE-2026-109619，PHP基金会给出的严重程度评分为9.2分，并提前发布紧急补丁。