ZONE.CI 全球网

本文分享了人脸识别系统漏洞测试与绕过案例，包括AI面试小程序手机号随意绑定、照片处理绕过识别、手机录屏绕过人脸验证及抓包篡改请求数据绕过接口校验等三类漏洞。建议企业加强人脸识别服务端校验、限制链接来源并验证用户真实操作过程。文章声明内容仅用于技术讨论，渗透测试需获授权。

PHP官方于2026年10月21日披露两个严重级远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，统称php2shell，未经身份验证的远程攻击者可利用内存破坏与释放后使用实现远程代码执行。影响PHP8.2至8.5多个版本，建议立即升级至安全版本并重启全部PHP工作进程，同时可采取临时缓解措施并加强监测。

零零捌信安观察团队分析了国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）发布的最新安全公告，收录了被认定为风险的安全漏洞信息，并建议用户和组织采取安全措施。

本文介绍云起无垠推出的VulnHunter漏洞验证平台，针对近期PHP、Node.js等组件漏洞集中爆发场景，通过PoC自动构造、有效性验证、EXP业务危害验证及组合攻击链挖掘四大阶段，实现漏洞复现与业务风险闭环，帮助企业精准划分修复优先级，并支持企业版、开源社区版及本地化部署三种体验方式。

本文为山石网科产品推广软文，针对PHP高危漏洞频发常态，提出用山石云铠CNAPP进行服务器治理。核心思路是遵循PPDR模型，通过资产清点、漏洞扫描、虚拟补丁、入侵检测与响应处置等能力，在补丁更新前降低被攻陷概率，并内置AI运维助手辅助告警分析。

本文讨论php漏洞CVE-2026-109618和CVE-2026-109619的危害性，指出攻击者仅需知道php版本即可定制exp，无需真实路径，通过ip和域名即可获取服务器权限。文中展示批量扫描209492条php站资产，配合一键webshell和提权工具可批量控制服务器。建议关注漏洞预警，及时更新补丁，加强安全防护。

本文介绍云起无垠推出的VulnHunter漏洞复现工具，针对PHP、Node.js等组件漏洞集中爆发场景，通过PoC自动构造、有效性验证、EXP业务危害验证及组合攻击链挖掘四大阶段，帮助企业快速完成漏洞复现与业务风险闭环，并输出可复核安全报告，建议企业将漏洞验证沉淀为可持续安全能力。

本文由弥天安全实验室发布，成功复现了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619。漏洞源于PHP使用longjmp处理内存不足错误时上下文未正确处理，导致远程代码执行。影响PHP8.2.35之前、8.3.36之前、8.4.27之前、8.5.12之前版本及多个主流CMS框架。文章提供了漏洞复现过程、影响版本、修复建议和临时缓解措施，建议升级至修复版本并采取WAF拦截、限制内存等缓解手段。

Linux内核多个未修复高危漏洞遭意外披露，含KSMBD组件两个CVSS9.0远程代码执行漏洞，另有权限提升、信息泄露等4个漏洞。漏洞细节在补丁发布前公开，引发维护者质疑。建议管理员检查KSMBD是否开启，关闭闲置功能，限制访问并关注官方更新。

本文报道Node.js捆绑的Brotli解码器存在严重RCE漏洞CVE-2026-111497，影响22.x、24.x和26.x系列。Imperva研究人员演示了利用恶意Brotli数据在官方构建上执行代码，Node.js已发布修复版本24.22.1。建议用户立即更新至修复版本，并限制不受信任的Brotli流量。

PHP曝出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，可远程代码执行，影响全球约七成网站。多国政府网站紧急下线，官方已发布修复版本，建议立即更新并排查资产。漏洞由AI工具发现，攻击已抢先发生，需加强防护。

GitLab发布紧急安全更新，修复CVE-2026-110264漏洞，该漏洞为CVSS满分10.0的未认证远程代码执行，影响7.0至19.5版本，源于Onigmo正则引擎整数溢出，已发现在野利用。建议立即升级至指定修复版本，暂无临时缓解措施，需收紧暴露面并排查日志。

本文介绍亚信安全星海EASM平台如何支撑企业开展两高一弱自查，核心思路是将清单对齐转化为滚动式差集比对机制，覆盖资产、端口、口令与归属四个维度。平台全面收录历年两高一弱可利用漏洞，通过资产发现、暴露识别、风险检测、整改推动与复测核验五步链路，帮助企业对齐专项口径并形成闭环。文章同时指出技术检测结果不能直接等同于监管检查结论，具体报送要求应以主管部门正式文件为准。

思科发布安全更新，修复Expressway中严重漏洞CVE-2026-76466，CVSS评分9.8，可致远程攻击者以root权限执行命令。漏洞影响启用集群的Expressway-C和Expressway-E设备，源于数据库服务持久性cookie问题。修复版本为X15.5.20，无应变方法，管理员应检查集群配置并规划升级。

PHP2Shell漏洞预警：CVE-2026-109618与CVE-2026-109619两处严重漏洞，CVSS评分9.2，可未授权远程代码执行及内存数据泄露，影响PHP5以来各版本，Apachemod\\_php风险最高。官方已发布应急版本，建议立即升级至PHP8.5.12等安全版本，并采取临时缓解措施降低暴露面。

Linux内核KSMBD模块两个CVSS9.0漏洞被公开，可远程代码执行且无需认证，但补丁未就绪且无CVE编号。建议立即排查KSMBD使用情况，关闭非必要服务、限制445端口暴露面，并关注后续补丁发布。

PHP官方发布CVE-2026-109618与CVE-2026-109619高危漏洞补丁，漏洞为PHP内核内存安全缺陷，无需认证即可远程代码执行，在野利用已出现。补丁落地受阻叠加AI降低利用门槛加剧风险。360开放图龙锋免费安全体检，建议企业核查PHP版本并及时更新补丁。

GitLab存在未认证远程代码执行漏洞CVE-2026-110264，影响7.0至19.5.1多个版本，攻击者无需认证即可远程利用，威胁等级严重。官方已发布修复补丁，建议升级至修复版本，同时可采取关闭未使用功能模块、限制公网暴露等临时缓解措施。深信服相关产品已支持资产检测。

本文介绍php2shell高危漏洞（CVE-2026-109618等）及其风险，强调传统防御不足，并推广融安主机可信安全加固系统，通过可信白名单、文件访问控制、网络访问控制等机制构建主动防御，限制漏洞利用后的恶意行为，适用于工业关键基础设施。

PHP存在两个远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，源于内存耗尽处理缺陷及跨请求释放后重用，影响PHP8.1至8.5多个版本。官方已发布修复版本，建议立即升级至8.5.12、8.4.27、8.3.36或8.2.35及以上版本，同时可设置memory\\_limit为-1等临时缓解措施降低风险。