ZONE.CI 全球网

研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于1997年FTP解析代码缺陷，攻击需代理访问权限且仅影响明文流量。修复方案为升级至Squid7.7或禁用FTP服务，CVSS评分6.5。

安全公司Calif发现OpenBSD共享内存整数溢出漏洞，该漏洞已存在37年，可组合利用另一内核漏洞在OpenBSD7.9上获取root权限，绕过KARL、SMAP和SMEP保护。OpenBSD已于9月通过syspatch修复，建议用户及时更新。Calif还提出内核链表安全解除链接等加固措施。

AI成功挖掘PHP漏洞导致多国政府网站关闭，宣告网络安全新规，AI降低网络攻击边际成本，改变网络安全格局。

PHP发布紧急安全更新，修复两项可能导致未经身份认证远程代码执行的严重漏洞，影响大量网站与应用生态，全球多国政府、医院及公共服务网站采取预防性下线措施，云平台和安全服务商部署防护，软件维护者推动补丁分发。

本文梳理php2shell双严重漏洞(CVE-2026-109618与CVE-2026-109619)的完整时间线,涵盖发现、协调披露、泄露及补丁日关键节点。漏洞可致远程代码执行,影响mod\\_php与php-fpm,补丁版本为8.2.35/8.3.36/8.4.27/8.5.12,官方强调升级是唯一安全选择,已观测到大规模在野利用。

Calif团队在Hexacon2026会议上展示了iOS27.0.1的iPhone18Pro的untethered越狱，使用TSS票签欺骗、cryptex子系统绕过和PAC硬件指针保护绕过，Apple在9月14日修复了273个CVE，但10月16日又被攻破，对专业级威胁者来说存在风险。

Calif.io在Hexacon大会展示iOS27.0.1完整攻击链，从Signal和iMessage的PDF附件触发CVE-2026-86950CoreGraphics漏洞实现一键RCE，到Chollima完美越狱工具在iPhone18Pro上实现重启后持久化root权限。攻击链覆盖沙盒逃逸、内核读写、SPTM绕过等环节，AI辅助漏洞发现降低门槛。建议高风险用户及时更新系统、启用2FA和锁定模式。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于1997年FTP解析代码缺陷，攻击需代理访问权限且仅影响明文流量。修复方案为升级至Squid7.7或禁用FTP服务，CVSS评分6.5。

Calif团队在Hexacon2026会议上展示了iOS27.0.1的iPhone18Pro的untethered越狱，使用TSS票签欺骗、cryptex子系统绕过和PAC硬件指针保护绕过，Apple在9月14日修复了273个CVE，但10月16日又被攻破，对专业级威胁者来说存在风险。

Calif.io在Hexacon大会展示iOS27.0.1完整攻击链，从Signal和iMessage的PDF附件触发CVE-2026-86950CoreGraphics漏洞实现一键RCE，到Chollima完美越狱工具在iPhone18Pro上实现重启后持久化root权限。攻击链覆盖沙盒逃逸、内核读写、SPTM绕过等环节，AI辅助漏洞发现降低门槛。建议高风险用户及时更新系统、启用2FA和锁定模式。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

安全研究人员披露高危HTTP/2Bomb漏洞，影响Nginx、ApacheHTTPd、IIS、Envoy及CloudflarePingora等主流Web服务器。攻击利用HPACK头部压缩机制，通过发送单字节数据触发服务器内存大量分配，并配合零字节流量控制窗口锁定内存，导致家用宽带即可在数十秒内耗尽服务器32GB内存。部分厂商已发布补丁或提供临时禁用HTTP/2的缓解方案。

研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于1997年FTP解析代码缺陷，攻击需代理访问权限且仅影响明文流量。修复方案为升级至Squid7.7或禁用FTP服务，CVSS评分6.5。

安全研究人员披露高危HTTP/2Bomb漏洞，影响Nginx、ApacheHTTPd、IIS、Envoy及CloudflarePingora等主流Web服务器。攻击利用HPACK头部压缩机制，通过发送单字节数据触发服务器内存大量分配，并配合零字节流量控制窗口锁定内存，导致家用宽带即可在数十秒内耗尽服务器32GB内存。部分厂商已发布补丁或提供临时禁用HTTP/2的缓解方案。

研究人员披露Squid代理中存在堆越界读漏洞CVE-2026-47729（Squidbleed），可泄露用户明文HTTP请求如凭据会话令牌。漏洞源于1997年FTP解析代码缺陷，攻击需代理访问权限且仅影响明文流量。修复方案为升级至Squid7.7或禁用FTP服务，CVSS评分6.5。

微信零点击蠕虫weworm曝光，利用VoIP协议栈内存破坏漏洞，响铃即可接管账号并自动传播。AI将武器化成本压至业余水平，2人2周完成开发。腾讯已修复，建议用户立即升级至8.0.77/8.0.76以上版本。此事件凸显超级App攻击面与信任模型风险，防守方需集成AI威胁建模。

苹果CoreGraphics高危漏洞CVE-2026-86950首个PoC公开，攻击者可借恶意字体PDF致iPhone和Mac崩溃。漏洞源于坐标转换数值处理差异致缓冲区越界写入，苹果已紧急修复，CISA列入已知利用漏洞目录。当前PoC仅致崩溃，未实现代码执行，建议用户尽快更新系统补丁。

文章总结： 微信零点击蠕虫weworm曝光，利用VoIP协议栈内存破坏漏洞，响铃即可接管账号并自动传播。AI将武器化成本压至业余水平，2人2周完成开发。腾讯已修

文章总结： CalifResearch披露WeWorm零点击蠕虫攻击，利用微信VoIP协议栈内存损坏漏洞，一通未接听的语音通话即可在数秒内劫持账号并链式传播，影

文章总结： 微信VoIP栈存在零点击漏洞WeWorm，攻击者拨通通话即可在响铃阶段通过内存破坏接管对方账号，并沿好友链跨iOS与Android蠕虫式扩散，该漏洞

文章总结： Calif研究团队利用AI辅助在两天内定位微信VoIP组件内存破坏漏洞，制作实验性蠕虫WeWorm，可零点击接管账号并通过可信联系人传播。腾讯已确认

文章总结： 微信音视频呼叫组件存在零点击远程代码执行漏洞，攻击者仅需在好友列表中发起通话，受害端响铃数秒内无需接听即可被完全接管账号。安全团队验证了跨平台蠕虫w

文章总结： 微信零点击蠕虫weworm利用VoIP协议栈内存损坏漏洞，通过语音通话在iOS和安卓间自动传播，攻击者无需用户操作即可完全控制账号。AI辅助两天写出

文章总结： WeWorm是通过微信零点击通话传播的蠕虫，利用内存破坏漏洞实现跨平台账号接管与设备控制。文章强调攻击周期被AI压缩至一个月，建议立即升级微信至An