ZONE.CI 全球网

本文提出长时程行为漂移检测框架LBDD，针对AIAgent在数千步任务中出现的渐进性、累积性、隐蔽性行为偏移问题。通过行为分布散度与目标一致性双维度度量，结合多尺度检测架构、在线变点检测、LLM-as-judge语义评分及累积效应相变模型，实现对温水煮青蛙式Agent失控的检测。文章提供了形式化定义、算法设计与评估框架，为AI安全监控提供新思路。

安全圈因CVE-2026-109618和CVE-2026-109619漏洞而热闹，无具体操作建议。

本文分析PHP两个严重RCE漏洞CVE-2026-109618和CVE-2026-109619，涉及Session注入加LFI、反序列化UAF及Session处理器不一致三条利用链，攻击者可能无需账号即可控制服务器。建议立即升级PHP至官方修复版本，临时措施包括关闭Session上传进度功能、限制请求大小，并检查异常日志和可疑文件。

威胁猎人披露everest勒索组织声称攻击国内某消费电子巨头，数据真实性待核实。文章建议企业核查数据来源、排查账号与访问记录，关注供应商风险，并强调数据外泄与业务破坏需同时应对，处置需基于可验证证据。

Cellebrite披露了一种名为AU的突破性技术，能够绕过iPhone锁屏密码提取数据，但仅限于部分机型和iOS版本。技术依赖于蓝牙漏洞，有效距离可达8米。Cellebrite解释了AU的工作原理，并分析了其与Apple安全策略的冲突。

本文分析PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），两个PHP内核远程代码执行漏洞，CVSSv4.0均为9.2，无需凭据。漏洞源于bailout后状态损坏，涉及UAF、异常路径处理及未初始化指针。影响PHP8.1至8.5等多个版本，官方已发布修复包。利用条件分触发层与RCE层，RCE载荷对构建环境高度敏感，不存在通用PoC。建议立即升级至修复版本并关注官方安全公告。

奇安信CERT通告PHP存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响千万级网站，无需认证即可利用，PoC已公开。漏洞源于请求生命周期状态管理缺陷，可致UAF、内存泄露及远程代码执行。建议立即升级至PHP8.2.35、8.3.36、8.4.27或8.5.12及以上版本，并重启服务或重建容器镜像。

阿里云安全披露PHP两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响Apachemod\\_php及PHP-FPM环境，可致未认证远程代码执行。官方已发布安全更新，建议升级至指定版本，并提供了临时缓解措施，同时建议启用WAF或云防火墙防护。

本文拆解php引擎两个CVSS9.2严重漏洞(php2shell),成因位于请求善后逻辑而非应用代码。漏洞一为内存耗尽时longjmp导致状态污染,漏洞二为全局状态悬垂指针引发UAF,均可未认证远程代码执行。官方已紧急修复,建议立即升级php并关注利用尝试。

2026年10月21日多个运行时组件爆发高危漏洞，涉及PHP、Node.js、Go、Rust。PHP两个CVSS9.2远程代码执行漏洞需优先修复，Node.js存在Brotli越界写漏洞，Go与Rust受同一批中间证书问题影响。建议按官方修复版本升级运行时，注意重新编译二进制或重建镜像，并建立资产清单与版本台账。

本文披露CVE-2026-109618与CVE-2026-109619两个PHP漏洞的POC与EXP，涉及会话处理程序不匹配导致的对象注入及PHPOOM内存破坏触发RCE。影响资产约49.9万个，提供FOFA搜索语法、检测项目及两个验证脚本，强调临时修复和WAF不可靠，建议更新版本。

利用WorkBuddy和ima知识库结合，实现快速构建和查询个人知识库，提高信息整理和查找效率。提供实操教程，涵盖安装技能、设置自动任务等步骤。

文档报道了2026年10月22日安全圈发生的多起高危漏洞事件：PHP曝出RCE漏洞，Node.js发布全版本线安全更新，26.x/24.x/22.x（LTS）全活跃分支均受高危漏洞影响，同时LiteLLM也出现安全问题。文档以讽刺口吻描述了一个包含nginx反向代理、PHP8.1主站、Node.js24.xBrotli网关、Go微服务、RustTLS校验层、Python+LiteLLMAI中台的复杂架构场景，暗示这些组件可能同时受到漏洞影响，凸显了供应链安全的严峻性。

LiteLLM1.107.0在PyPI及Docker镜像中被植入恶意启动钩子，可窃取云平台、开发者工具及LiteLLM数据库凭据，并通过GitHub死信箱维持远程代码加载能力，事件等级被厂商定为SEV-0。建议排查受影响版本与镜像，隔离取证后重建环境，轮换所有相关凭据，并加强供应链产物完整性验证。

新西兰安全情报局报告称中国是唯一大规模实施间谍活动的国家，重点关注航天设施、科研合作等领域，建议加强安全监管和技术审查，报告同时强调不应阻止与中国的正常商业合作。

安恒信息CERT披露PHP两个严重远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分均为9.2，涉及OOM内存损坏及跨请求全局状态释放后使用，可致内存泄露及远程代码执行。影响PHP5.4至8.5多个分支，建议尽快升级至8.2.35、8.3.36、8.4.27、8.5.12或更高安全版本，并提供了临时缓解措施。

用友YonBIP存在SpEL表达式注入漏洞，攻击者可构造恶意表达式执行系统命令。文章提供漏洞复现数据包、FOFA查询语句及POC，并建议用户打补丁修复。同时推广作者知识星球，含批量扫描工具等商业内容。

文档由B1ackTide安全团队发布，分享了一个GitHub项目链接php2shell-bypass-aslr-exp，该项目涉及PHPwebshell绕过ASLR安全机制的技术研究，属于渗透测试与漏洞利用领域的安全工具或研究项目。

PHP官方发布8.5.12等版本修复两处核心层远程代码执行漏洞CVE-2026-109618/109619，影响广泛，无需认证即可远程利用。微步已复现稳定崩溃，RCE利用链分析中。处置优先级高风险，建议立即升级，并提供了临时缓解措施。

该文档为源影安全团队对PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619的第一阶段研究。漏洞位于PHP引擎层，影响8.5.11及以下等多个版本，默认配置下无需登录即可触发，可导致服务崩溃、信息泄露及任意命令执行。复现需display_errors=On且仅验证mod_php，利用代码依赖特定内存偏移。建议立即升级至官方修复版本或设置memory\\_limit=-1。

本文详细复现了PHP会话反序列化RCE漏洞（CVE-2026-109618/CVE-2026-109619），利用session.upload\\_progress机制、会话固定与处理器错位构建攻击链，实现未授权远程代码执行。文章提供了完整的Docker靶场搭建步骤、POC代码及验证过程，并强调仅限授权环境使用。建议修复版本为PHP8.2.35及以上，操作性强，对安全研究具有较高参考价值。

墨菲安全实验室披露开源AI网关Litellm于2026年10月21日遭第二次供应链投毒，恶意版本1.107.0被上传至PyPI与Dockerhub，通过植入cook.pth等恶意文件实现持久化，窃取LLM服务商API密钥、云凭据等敏感信息并加密外传至C2域名www.litellm.dev。建议立即排查并清除恶意文件、轮换全部相关密钥，升级至安全版本1.106.2，并在防火墙阻断C2域名通信。

文章分析未来20年优质资产，指出人口减少、老龄化、债务高企及AI革命将改变资产价格逻辑。过去20年房产、股票、黄金等资产涨幅显著，但未来二三线房产、现金、存款及大部分A股股票可能表现不佳。建议关注美股、黄金、比特币及个人技能投资，并针对不同年龄段给出资产配置建议。

PHP被曝存在两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，统称PHP2Shell，CVSS评分8.1，无需认证即可利用，已发现在野攻击。影响千万级网站，多国紧急响应。建议立即升级至PHP8.2.35或更高版本，重启服务并排查资产。

文档报道2026年10月22日爆发的多个安全漏洞，包括PHPRCE漏洞CVE-2026-109619、nodejs、nginx、Litellm等，其中PHP漏洞影响广泛，已有网传POC和修复方式。文档最后包含安全培训推广信息，带有软文性质。