ZONE.CI 全球网

新型ROMULUS恶意软件平台利用六台服务器分发多种恶意载荷，包括木马化的Stardock软件包和LegionLoader。攻击者通过ClickFix技术诱骗用户执行恶意PowerShell命令，使用十进制IP下载、隐藏执行标志和加密载荷等技术规避检测。防御者应优先监控%TEMP%目录下的PowerShell脚本执行、十进制IP下载等行为指标，并将这些行为与进程起源关联以增强覆盖。

本文深入解析Web缓存投毒攻击的高级利用手法，展示如何通过X-Forwarded-Host等未键控输入配合缓存机制，实现DOMXSS触发、劫持FirefoxSHIELD系统影响数千万用户、SaaS平台路由混淆、OpenGraph分享链接掉包等攻击链。文章强调缓存投毒可与其他漏洞组合成致命攻击，并提供多个真实案例与利用思路，对红队与Web安全研究具有较高实战参考价值。

该78页PPT系统讲解大模型渗透测试培训，从原理认知、渗透测试流程到MITREATT&CK框架，再到提示注入、模型拒绝服务等大模型特有风险场景，每类均含危害说明、利用思路与防护建议，结构递进，图文并茂，可直接用于内部培训宣讲或作为红队评估检查清单底稿。

Node.js于2026年10月21日发布安全更新，修复10个漏洞，含Brotli解码器远程代码执行及TLS主机名校验绕过等高危问题，并移除对已泄露eMudhra证书的信任。受影响版本涉及22.x、24.x和26.x发行线，建议相关团队尽快升级至22.23.4、24.22.1或26.12.1版本，同时更新内置依赖项以规避风险。

湖北省网络和数据安全协会印发党组织参与决策重大事项清单（试行），旨在规范党组织决策流程，保障网络安全和数据安全。

PHP官方紧急公告两个9.8分无认证RCE漏洞（CVE-2026-109618/109619），影响8.5.12等四个维护分支版本。漏洞分别源于内存耗尽时的longjmp跳转和worker进程跨请求陈旧状态问题，mod_php最危险，未认证请求即可触发。建议立即升级至修复版本，mod_php用户评估迁移至PHP-FPM并配置pm.max\\_requests。

文章回顾作者十年网络安全从业经历，从本科阶段的技术至上，到研究生阶段初识科研不唯技术，再到工作后岗位实践重管弱技，认知经历三次转变。强调安全管理在体系中的重要性，指出技术并非唯一，需结合管理与政策。

文章批判大众流行的伪心理学，强调科学心理学基于实证、可证伪和操作主义，指出个案见证、相关误判因果等常见误区，倡导用批判性思维识别伪科学，避免被鸡汤和玄学误导。

这篇文章分析PHP两个高危漏洞CVE-2026-109618与CVE-2026-109619的利用条件与危害边界，指出漏洞触发容易但稳定RCE需精确堆布局与符号偏移，建议优先升级并重启，同时提供缓解措施与排查指标。

本文基于印度官方文件与条令，系统剖析莫迪执政以来网络情报体系从分散防御向攻防兼备的转型。核心发现包括建立NSCS统筹下的文官情报军队三元架构，确立顶层统筹、攻防一体等五大原则，并形成军民协同与常态化演习机制。尽管在关键设施防护与技术自主上取得进展，但仍面临机构碎片化、人才短缺及归因困境等挑战，未来将深化多边网络外交。

拉撒路组织发起代号flashhole的攻击行动，针对韩国机构，利用钓鱼页面和GitHub投递恶意软件，结合新旧工具如lpeclient和clienthub，并采用ML-KEM后量子密码机制保护C2通信和载荷解密，最终部署cubridge后门。卡巴斯基确认至少三家企业受害，建议关注此类攻击并加强防御。

本文分析php远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，攻击者利用session.upload\\_progress注入序列化载荷进行试探，建议关闭该功能并升级至修复版本。

PHP曝出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，统称PHP2Shell，CVSS评分8.1，无需认证即可利用，已发现在野攻击。影响PHP多个主流版本，全球多国已紧急响应。建议立即升级至官方修复版本并重启服务，同时使用安全产品检测拦截。

安恒信息披露PHP两个严重远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，影响PHP5.4至8.5多个分支，已确认可远程代码执行。建议尽快升级至8.2.35、8.3.36、8.4.27、8.5.12或更高版本，并提供了临时缓解措施。

本文解析GDPR第32条对网络安全的强制要求，指出漏洞扫描报告不等于安全措施本身。核心结论是安全措施需风险导向，三类检测各有边界不能互相替代。可操作建议：将技术漏洞翻译为个人数据风险、提供完整整改闭环证据、保留复测对比结论，并建立定期测试流程。

文章指出网络工程师职业稳定性脆弱，经验可能贬值，建议从业者发展可脱离平台的副业能力，如将排障经验转化为课程或外包服务，为职业危机预留退路。

本文提出API威胁检测应按流量模型分层部署，而非全量镜像。将流量分为南北向入口、东西向跨域、同网段微服务三类，分别对应必做全量检测、核心域全量检测、轻量采样检测策略，以最低成本覆盖最高风险，并给出各层镜像位置与实战建议。

PHP爆出两个代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响8.2至8.5多个版本，CVSS评分9.2，攻击复杂度高但无需登录，可远程触发，官方称可发展为远程代码执行。建议立即升级至8.5.12、8.4.27、8.3.36或8.2.35修复版本，并关注官方公告与补丁细节。

php官方发布CVE-2026-109618和CVE-2026-109619安全公告，两漏洞被命名为php2shell，CVSSv4.0评分9.2，与PHP请求生命周期内存状态管理缺陷有关，可导致远程代码执行。影响PHP8.2.x至8.5.x多个版本，建议升级至修复版本，并采取临时缓解措施。知其安已提供验证用例。

本文为BUUCTFWEB题目ACTF2020新生赛Exec的解题writeup，核心围绕命令执行漏洞利用展开。文章详细介绍了分号、管道符、逻辑运算符、命令替换等多种命令连接符的用法，通过构造恶意输入实现命令注入，最终成功获取flag。对CTF初学者理解命令执行漏洞具有参考价值。

本文指出窃听窃视设备在触发方式、频率使用和存在形态三方面持续升级，传统单兵检测设备难以应对新型电磁安全风险，需从单次点式检测升级为检测加常态化监测的复合手段。文章还介绍了相关政策要求及中孚信息电磁空间监测预警方案，通过前端采集、异常分析处置和区域统一管理实现全维度安全保障。

本文记录Termux跨设备迁移后因符号链接丢失导致login失败的问题。根本原因是MTP等传输方式不保留符号链接，导致依赖库链接断裂。解决方案包括进入FailSafe模式、手动补关键库链接、批量补全所有库链接、修复apt和dpkg依赖，最后用包管理器校准。建议使用tar打包迁移以保留符号链接。

本文科普路由器QoS功能的作用与适用场景。QoS是流量管理机制，可合理分配带宽优先级，但不能增加带宽。适合多设备同时上网、有实时业务需求的家庭开启，需根据实际网络情况测试，开启前记录数据对比效果。文章还区分了QoS与SQM，并建议网络稳定时无需开启。

2026年10月21日披露的php2shell漏洞（CVE-2026-109618和CVE-2026-109619）为CVSS9.2级PHP远程代码执行漏洞，影响全球70%互联网网站，已存在超十年。漏洞为内存安全问题，可导致未认证RCE及敏感数据泄露。AI在漏洞发现和利用开发中发挥关键作用，已出现大规模野外利用。官方修复版本为PHP8.5.12、8.4.27、8.3.36和8.2.35，紧急缓解措施包括禁用session.upload\\_progress。

在纪念中国工农红军长征胜利90周年之际，公安部网安局致敬所有用脚步丈量信仰的先辈，并鼓励当代人继续前行。