ZONE.CI 全球网

本文介绍用Go语言和chromedp实现0day.today漏洞平台监控的方案。核心思路是直接抓取按日期归档的URL，用无头浏览器处理交互式反爬，用goquery解析漏洞条目，根据CVE编号和价格字段判断告警优先级。建议监控原始数据源而非聚合平台，并做好数据质量校验和合规边界控制。

本文由弥天安全实验室发布，成功复现SPIP系统远程代码执行漏洞CVE-2026-77806。该漏洞影响SPIP4.4.21之前版本，源于X-Spip-FiltreHTTP请求头被错误处理，未经身份验证的远程攻击者可执行任意代码。文章提供了详细复现步骤与POC，并建议升级至最新版本或部署WAF等防御设备以缓解风险。

本周网络威胁情报周报显示APT活动频繁，涉及朝鲜Lazarus、俄罗斯GRU及中国背景组织利用零日漏洞攻击。勒索软件团伙利用VPN漏洞绕过MFA，造成大量受害者。关键漏洞包括PHP2Shell未修复RCE及微软10月补丁修复1413个CVE。供应链投毒事件多发，美国禁用DeepSeek引发AI供应链审查。建议优先修复已知被利用漏洞，加强供应链安全监测。

《关于推动科技创新和产业创新深度融合的意见》发布，旨在促进科技创新与产业创新深度融合，推动经济发展。

第41次全国计算机安全学术交流会于2026年10月15日在海口召开，由中国计算机学会主办，聚焦关基防护、人工智能安全、密码创新、云安全等前沿方向。大会设主论坛及四个平行分论坛，三位院士作主旨报告，多家头部企业分享实战经验，并举行授牌颁证仪式，旨在凝聚产学研用合力，筑牢网络安全屏障。

通报了四起高危漏洞和一起供应链投毒事件，包括PHP预认证远程代码执行、GitLab免认证远程代码执行、LiteLLM供应链投毒和Node.js多漏洞安全更新，并提供了修复方案和处置要求。

PHP官方修复两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，源于session上传进度处理路径的堆释放后重用，无需认证即可利用，已发现在野攻击。影响PHP8.2.35以下等多个版本，建议升级至修复版本，临时缓解可关闭session.upload\\_progress.enabled并加强监控。

2026年10月21日共发布21个网络安全采购项目，9个披露预算合计996.96万元。最大项目为江西省通信管理局反诈系统运维服务预算569.75万元。数据安全项目4个均来自中国电信体系。采购主题以等保测评与合规咨询、安全运营与平台建设为主。建议关注直接采购公示项目及技术规范书征求意见阶段项目。

CNNVD通报PHP存在资源管理错误漏洞，涉及CVE-2026-109618与CVE-2026-109619，源于内存处理错误可致内存泄露及远程代码执行，影响PHP8.2.35前、8.3.36前、8.4.27前及8.5.12前版本。官方已发布修复版本，建议用户尽快更新确认产品版本并采取修补措施。

该文件为科技部负责人解读中办国办印发的《关于推动科技创新和产业创新深度融合的意见》，阐述其背景意义、总体框架及八部分内容，重点部署促进创新链产业链无缝对接、以高质量科技供给支撑现代化产业体系建设、加强企业主导的产学研融通创新、提高创新资源统筹配置效能、营造良好生态及拓展发展空间等任务，强调以改革激发活力，形成互融共促新格局。

本文以猎人狩猎为喻，阐述渗透测试中信息收集阶段耐心等待的重要性。核心观点包括：信息收集占测试一半以上时间；急躁会导致打草惊蛇、错过关键线索、判断失准；安静包含被动收集与轻主动探测两层含义；耐心是反人性的能力，但等待不等于无为，而是高度专注的观察与分析，等待最佳出手时机。

PHP官方紧急发布两个CVSS9.2分RCE漏洞（php2shell），攻击可在业务代码前触发且无需认证。核心建议立即升级至8.5.12等修复版本并重启进程；临时措施需区分漏洞：关闭上传进度功能，同时将memory\\_limit设为-1而非调小。因存在部署差异与升级障碍，需全面盘点PHP实例并回查日志以应对窗口期风险。

AI时代数据安全治理成为关键，需全员参与，通过法规、技术、流程等多方面措施，确保数据安全，防止泄露和违规使用。

本文讲解密码破解原理与防护方法，涵盖哈希存储、加盐机制、四种破解方式（字典、暴力、彩虹表、掩码）及不同哈希算法破解难度对比。核心结论是弱密码极易被破解，密码安全核心在于长度与随机性。建议用户使用12位以上随机密码并开启2FA，开发者应使用Argon2等慢哈希算法加盐存储密码。

PaloAltoGlobalProtectVPN产品的高危漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用，包括Qilin和Settra等，攻击者借此建立未授权VPN会话进入内网，影响教育、金融、医疗等11个行业，并进一步攻击虚拟化设施。官方建议相关组织尽快排查修复，并关注攻击指标。

PHP发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个关键远程代码执行漏洞，影响PHP8.5.12及更早版本。攻击者可未经认证触发漏洞，风险极高。官方强烈建议立即更新至修复版本，并提供了临时缓解措施，包括调整memory\\_limit、限制请求体大小等。用户应尽快升级并验证实际运行环境。

PHP官方于2026年10月21日发布紧急安全更新，修复两个CVSSv4.09.2分的预认证远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称php2shell，影响PHP8.2至8.5及更早版本。攻击者无需认证，通过构造multipart请求即可在应用代码执行前触发漏洞，Apache+mod\\_php场景风险最高。官方已发布修复版本8.2.35/8.3.36/8.4.27/8.5.12，建议24小时内完成升级并重启所有PHPworker。无法立即升级的需按CV

据华盛顿邮报报道，五角大楼正建立深层掩护间谍项目，以商人等身份潜入中国开展经济战，重点针对人工智能、生物技术及先进半导体领域的中国企业。CIA副局长公开表示扩大对华间谍活动，并讨论将经济情报分享给美国企业以赋予竞争优势。该计划由资深CIA人员监督，但可能因国会审查而调整归属。

PHP官方修复两个可致未认证远程代码执行的关键漏洞（CVE-2026-109618与CVE-2026-109619），影响所有PHP安装，mod\\_php风险最高。利用条件苛刻，需内存地址泄露与精确布局调整，非即插即用。建议立即升级至8.5.12等修复版本，暂无法升级可采取缓解措施，并排查PaloAlto设备及WAF防护状态。

php官方紧急修复两个CVSSv4.09.2严重远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），影响php5.4至8.5.11，无需认证即可远程利用，已出现野利用尝试。官方建议立即升级至修复版本，临时缓解可关闭session.upload\\_progress，并排查日志。

文档介绍安博通云网安全策略管理产品，针对云上云下策略管理难以同步的问题，通过API采集云上网络与策略信息，实现混合网络架构下云网一体化可视与管理，支持历史配置变更对比、安全策略智能运维等功能，帮助用户实现策略最小化与安全最大化。

贵州省新一代网络空间安全全省重点实验室公开引进高层次人才，涉及技术产品部研究员岗，要求博士学历，网络空间安全等相关专业背景，并提供详细报名流程和资格条件。同时，介绍了一个网络安全攻防实验室帮会，提供网络安全学习资源和实战经验分享，并推广终身会员服务。

PHP官方于2026年10月21日发布两个CVSS9.2的Critical漏洞CVE-2026-109618与CVE-2026-109619，代号php2shell，位于Zend引擎核心，可在业务代码执行前触发，无需认证即可实现远程代码执行。漏洞根因涉及longjmp()导致的内存耗尽提前退出及跨请求残留的全局状态。受影响版本包括PHP8.5.12以下、8.4.27以下、8.3.36以下及8.2.35以下，官方建议立即升级至修复版本。临时缓解措施包括设置memory_limit=-1、关闭session.

该文档为辽宁农商银行信息科技部招聘信息与网络安全攻防实验室帮会推广软文，核心是宣传付费社群会员服务，强调资源丰富、服务优质，引导用户以119元购买终身会员并领取20元优惠券。建议用户谨慎对待付费社群推广，理性评估实际价值。

该文档为矢安科技发布的PHPCore远程代码执行漏洞安全通告，涉及CVE-2026-109618与CVE-2026-109619两个漏洞。通告发布时间为2026年10月22日，属于高危漏洞预警。建议相关用户密切关注官方补丁更新，及时修复漏洞，加强安全防护措施，防范潜在攻击风险。