10 月 20 日 Hacker News 有帖子声称 PHP 存在两个关键远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），将于 10 月 22 日在补丁前公开披露，帖子被删但截图已扩散；watchTowr 确认泄露信息属实并复现了 CVE-2026-109618。
推荐理由：原文梳理了漏洞泄露到补丁提前发布的完整时间线，并按置信度标注了各方信息来源，读者可据此判断应急节奏。
Fortinet宣布于10月22日为FortiOS、FortiManager、FortiAnalyzer发布协同安全更新，FortiMail与FortiAuthenticator的修复版本已可用，涵盖8.0、7.6、7.4、7.2等多个分支的critical与high级别漏洞修复。
Fortinet 宣布于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布协调安全更新，FortiMail 与 FortiAuthenticator 的修复已可用，涵盖 8.0、7.6、7.4、7.2 等多个分支的严重与高危漏洞修复。
PHP 安全团队发布安全更新，修复两个 CVSS 9.2 的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，所有处理 Web 请求的 PHP 安装均被认为受影响，Apache mod_php 部署风险最高。
推荐理由：文章汇总了两个 CVSS 9.2 的 PHP RCE 漏洞的受影响版本、临时缓解配置和检测指标，运维人员可据此排查和处置。
Mercury 框架内核管理接口存在访问控制缺陷，导致未授权远程代码执行（RCE）漏洞。Mercury 是基于 Python 的框架，用于将 Jupyter Notebook 快速转换为交互式 Web 应用程序，早期版本受该漏洞影响。
针对 PHP2Shell 代码执行漏洞（CVE-2026-109618/CVE-2026-109619）的影响面测绘分析与处置建议发布，官方修复版本定于 10 月 21 日 22:00 发布，且可能提前。
Apache Tomcat 修复 8 个安全漏洞，已在 11.0.27、10.1.61 和 9.0.123 版本中提供补丁，其中 3 个评级为 Important、5 个为 Low。
Truesec 报道 PAN-OS GlobalProtect 认证绕过漏洞 CVE-2026-0257 正遭在野利用，影响配置了 GlobalProtect portal 或 gateway 且启用了 authentication override cookies 及特定证书配置的防火墙。
Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。
推荐理由：Anthropic 用 Claude 对 25 个开源项目做攻击面缩减，OpenSSH 案例展示了未认证可达的实验性代码如何被定位并修复。
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
PatchWave 是一款 GitHub App，在 Dependabot 已开的 PR 上叠加静态分析与 AI 修复，自动分析、修复并按策略合并依赖更新。它默认只分析并尝试修复导致检查失败的更新，未开启自动合并前不会合并任何 PR，且从不合并自己写的改动。
Project Discovery 推出安全套件，由 nuclei、subfinder、httpx 等 20+ 开源工具团队打造，将外部、内部与代码资产持续发现并关联到统一上下文。其 Agent 以真实用户身份认证，可跨代码与运行时串联发现，并复现漏洞以提供证据；每个问题附带修复 PR 与回归测试。
PHP 基金会宣布将于 21 日 14:00 UTC 发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 的严重漏洞，可能允许未认证远程代码执行，影响 PHP 5 及之后所有版本。目前尚无技术细节公开，CERT-EU 建议立即识别 PHP 应用并准备打补丁，无法及时修复时应将面向互联网的应用与公共网络隔离。
PHP 安全团队预警两个 CVSS v4.0 评分均为 9.2 的严重漏洞，补丁定于 2026 年 10 月 21 日周三 UTC 时间 14:00 发布，同步公开技术细节与受影响版本范围。
独立安全研究员 Syed Anas Mohiuddin 公布 MCP 安全研究成果，发现 Google、摩根大通等多个组织的 MCP 项目存在服务器端请求伪造（SSRF）漏洞。其中 Google 的数据库存取工具 MCP Toolbox for Databases 存在高风险 SSRF 漏洞 CVE-2026-145。研究同时提示 AI 代理的信任问题。
研究者公开披露Anthropic的授权逻辑缺陷：免费账号可通过/v1/code/sessions/{id}/bridge获取worker JWT，并在/v1/messages/batches上无计费调用全部公开模型。
MCP TypeScript 客户端 SDK 在受影响版本中，其 HTTP 传输与 OAuth 请求会跟随指向任意源的重定向，导致目标源收到自定义请求头（如 requestInit.headers 中的 X-API-Key）和 mcp-session-id 头。
MCP TypeScript SDK 修复了实验性 tasks 功能（taskStore）未校验任务创建会话的漏洞，@modelcontextprotocol/sdk 1.24.0 至 1.31.0 受影响，2.x 不受影响。
MCP TypeScript SDK 服务端 bearer 认证未校验令牌受众，同一授权服务器为其他服务签发的有效令牌也会被接受。
MCP TypeScript SDK 在 1.3.0 至 1.31.0 版本中未限制单次请求校验的数组元素与对象键数量，一个在默认 4 MiB 大小限制内的 HTTP 请求即可耗尽服务器内存，进程因 JavaScript heap out of memory 中止，无需凭据。
MCP TypeScript server SDK 在受影响版本中，当多个客户端共享同一个无状态 transport 或同一个 McpServer/Server 实例时，会把一个 HTTP 客户端的响应和通知投递给另一个客户端，原因是消息仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号导致 id 冲突。
AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。
推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。
Justin.sh 泄露的 Cellebrite 机密文档显示，其新产品 Advanced Unlocks（AU）自称是"对 Apple 系统变更更具韧性的下一代 AFU 向量"，可在 iPhone 开启被盗设备保护（该功能会收紧 USB 限制）时仍生效，并由一台标称作用范围约 8 米的专用设备启用。
奇安信CERT监测到 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097，CVSS 3.1 9.8），PoC、EXP 与技术细节均已公开，暂未发现在野利用。
Siemens 警告攻击者正利用 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）分发恶意软件，活动被归因于 Romulus 多平台 ClickFix campaign。
一篇复盘文章记录了对 Whitechain 跨链桥的漏洞挖掘过程，从源码分析入手完成 PoC 复现，但最终漏洞被判定为 N/A。文章同时反思了判定结果，并说明本文首发于作者个人博客。
F5 针对 NGINX 发布带外安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的严重漏洞。
路透 10 月调查显示，一名中文使用者借助 AI Agent 入侵 100 多个企业网站，AI token 花费估计约 5000 美元，目标包括 Deere、SharkNinja 和 Cummins 相关站点。
推荐理由：路透调查披露单个攻击者用 AI Agent 以约 5000 美元 token 成本攻破上百个网站，并给出成功率与单次入侵成本估算。
AI挖洞实战系列第 08 篇介绍用 Workbuddy 配合 Skill 技能库检测文件上传漏洞，作者在 SRC 众测平台优先选择校园场景业务系统开展测试。文章先交代准备工作与 AI 约束配置，再进入具体漏洞挖掘流程。
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
攻击者正利用 SiteGuard Server Edition 统计功能中的 OS 命令注入漏洞（CVE-2026-106931，CWE-78）执行 root 或 SYSTEM 权限命令，CVSS 4.0 评分 8.5、CVSS 3.0 评分 7.8，厂商 EG Secure Solutions 已于 9 月 29 日确认在野利用。
安全研究员 Quentin Kaiser 在巴黎 Hexacon 披露，Broadcom Wi-Fi 软件开发套件中一个至少自 2010 年就存在的漏洞，可让攻击者在无线范围内、无需网络密码即接管受影响路由器。
Fastify 在 >= 4.0.0, < 5.12.2 版本中存在 CVE-2026-76169（GHSA-p68q-wchp-6fh7）：内部 404 路由器处理畸形 URL 时，通过跨插件共享的 handler 指针直接调用"最后注册"的封装 404 处理器，插件前缀被完全忽略，该处理器声明的 preHandler 等生命周期钩子也一并失效。
PyJWT ≤ 2.13.0 存在 CVE-2026-102268：其用严格结构正则判断字节是否为非对称公钥，而底层 cryptography 库 PEM 加载器接受范围更宽松，两者差集使公开公钥可被当作 HMAC 对称密钥使用。当验证端算法允许列表混用 HMAC 与非对称算法时，任何知道公钥的人都能伪造通过验证的令牌。
2026年第二届黑灰产检测技能大赛线上预选赛的题解覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内利用两种错误响应逐字节恢复 AES-CBC 明文，签名题针对字节和乘长度校验构造碰撞复用 RSA 签名。
fast-uri 将反斜杠视为普通字符，而 Node 原生 URL 将其当作路径分隔符，同一 URL 在检测端解析出主机 allowed.com、请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 均源于这一解析分歧。
Google 警告疑似中国国家支持的间谍组织 Armory Castle 已利用 BeyondTrust Remote Support 的严重漏洞 CVE-2026-102764（CVSS 9.3）提权并建立持久访问。
文章以 RuoYi v4.7.9 认证后 SQL 注入漏洞 CVE-2024-57521 为切入点，搭建基于 ELK Stack、Filebeat 与 Python 的安全日志分析与自动化告警响应平台，完整实现从攻击检测到溯源的运营闭环。
MCP Python SDK 的传输层做了 Host/Origin 校验并以 421 拦截，但同一文件里 create_auth_routes() 自带的 OAuth 授权服务器没有做这项校验。
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。