ZONE.CI 全球网

文章指出AI使漏洞发现成本大幅降低，Anthropic的ProjectGlasswing项目确认超12.9万个真实漏洞，但修复率不足7%。行业重心正从发现漏洞转向判断漏洞优先级，安全人员需提升风险定价能力，个人用户应及时更新系统。

WDScanner是一款面向批量安全检测场景的分布式Web漏洞扫描平台，采用PHP5与Python2混合实现，集成AcunetixWVS10作为扫描内核，支持资产建档、周期任务调度、整站爬取、指纹识别、暗链检测及中文报告导出等功能。平台开源免费，适合甲方安全团队与渗透服务团队使用。使用前须获得目标所有者合法授权，禁止未授权测试。

文章分析美日利剑-27演习，认为九国联军是凑数，解放军可用东风导弹制敌，建议中俄朝联动应对。核心观点是演习阵势虚张声势，东风导弹可锁定目标，中国可主动作为，与俄朝联动在日本海方向实施联合演习，让日本首尾难顾。

《网络与信息安全学报》启动第二届青年编委招募，面向1985年后出生、副高及以上职称的青年学者，要求具备持续产出能力并承诺每年撰稿或推荐稿件不少于2篇。入选者可享优先审稿出版、专题策划等权利。报名截止2026年10月30日，需扫描二维码填写信息。

PHP官方紧急修复两个CVSS9.2分严重漏洞（CVE-2026-109618和CVE-2026-109619），影响PHP5.4以来几乎所有版本，攻击者无需认证即可在Web服务器执行代码，Apachemod\\_php风险最高。修复版本为PHP8.5.12、8.4.27、8.3.36、8.2.35。已观察到活跃利用尝试，建议立即更新PHP运行时并重启服务，同时检查内存设置。

本文从演化心理学视角分析男女择偶偏好的底层逻辑，指出女性更看重伴侣的资源提供能力、上进心与情绪稳定，男性则更看重年轻外貌与忠诚，并解释短期与长期择偶策略差异及嫉妒心理的性别区别。文章强调演化倾向非命运，理性与道德可约束本能，避免自然主义谬误。

安恒信息蝉联IDC2026上半年中国非公有云数据安全市场份额第一，继2025下半年后再获此殊荣。其核心产品AiDSC平台基于DSPM理念，融合AI技术实现敏感数据识别与行为风险分析，覆盖149个细分检测场景，提供数据资产纳管、风险监测等能力，助力企业筑牢数据安全防线。

PHP官方披露两项严重远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，统称php2shell，CVSS评分9.2，无需身份认证即可远程执行代码。影响PHP8.2至8.5多个版本，官方已发布修复版本。建议优先排查互联网暴露业务，升级至修复版本，暂无法升级可临时关闭session.upload\\_progress.enabled=0缓解，并加强日志监控。

PHP核心引擎存在两个高危漏洞CVE-2026-109618与CVE-2026-109619，统称php2shell，可未认证远程代码执行，影响全球约78%网站。攻击者仅需发送构造的multipartPOST请求即可执行任意命令。建议立即升级至修复版本，或临时关闭session.upload\\_progress.enabled并配置WAF拦截规则，同时排查历史利用痕迹。

php官方于2026年10月21日修复两个高危远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675），影响主流CMS及框架，未认证攻击者可构造恶意请求触发内存错误，导致拒绝服务、数据窃取或远程代码执行。漏洞细节与POC已公开，CNVD建议用户及时升级至最新版本。

CNNVD通报PHP存在资源管理错误漏洞，涉及CNNVD-2026-75300632等编号，源于内存处理错误及全局状态未正确重置，攻击者可构造恶意HTTP请求实现内存泄露并远程执行代码。影响PHP8.2.35之前等多个版本，官方已发布修复版本，建议用户及时确认版本并更新。

本文深度分析PHPCVE-2026-109618漏洞，涉及Zend引擎在内存耗尽应急模式下的清理机制缺陷。通过longjmp非局部跳转跳过关键清理步骤，导致EG等全局状态不一致，进而在shutdown阶段可被利用造成内存破坏，最终可能实现远程代码执行。文章还探讨了通过构造特定header链表放大内存破坏的方法，并指出Apachemod\\_php与FPM等不同SAPI下的差异化影响。

本次公开课将探讨AI安全领域的新兴攻击手段，包括大模型和智能体的攻防实战，并介绍AI安全工程师的能力要求。

印度CA机构eMudhra（emSign品牌）因八张中间证书私钥过于简单（从1开始试最多255次即可破解）发生严重安全事件，涉及HTTPS证书和代码签名证书。Chrome、Firefox、Apple、Microsoft等主流浏览器迅速响应封禁，eMudhra于10月18日吊销证书。对普通用户影响有限，但开发者和运维人员需及时更新运行时信任库，防止中间人攻击风险。

文档介绍PHP两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，影响Apachemod\\_php等环境。阿里云建议立即升级至安全版本，启用WAF和云防火墙防护，并提供了资产排查、临时缓解措施等详细防护指南。

深瞳漏洞实验室披露PHP两个预认证远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响8.2至8.5多个版本，威胁等级严重，可绕过disable\\_functions执行任意命令。官方已发布修复补丁，建议升级至最新版本，并提供了临时缓解措施及深信服相关检测防护方案。

PHP官方于2026年10月21日披露CVE-2026-109618与CVE-2026-109619两项严重远程代码执行漏洞，CVSS评分9.2，影响PHP5.4.0至8.5.x多个版本，漏洞已潜伏超十年。漏洞详情在补丁发布前遭泄露，黑客趁机发起攻击，多国政府及关键设施网站被迫临时关停。建议用户尽快升级至PHP8.2.35、8.3.36、8.4.27、8.5.12或后续安全版本，并重启全部PHP工作进程。

微博安全应急响应中心于2026年10月22日发布公告，宣布暂不接收PHP相关安全漏洞。该通知面向安全研究人员，提示在提交漏洞时需注意此政策调整，避免提交PHP相关漏洞。建议关注官方渠道获取最新漏洞接收范围信息。

天融信阿尔法实验室发布PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（PHP2Shell）风险提示，两漏洞CVSSv4.0评分均为9.2，已被在野利用，影响PHP5及之后所有版本。官方已发布修复版本，建议用户尽快升级并重启服务，同时可采取收敛攻击面、部署WAF、关闭session.upload\\_progress.enabled等临时缓解措施。

PHP发布四个安全版本修复CVE-2026-109618和CVE-2026-109619两个CVSS9.2的未认证远程代码执行漏洞，影响自PHP5.4起所有版本。漏洞源于OOM紧急退出留下脏状态，被下一请求利用形成UAF。触发条件通用但稳定RCE需精确堆布局和符号偏移，网上无通杀PoC。建议立即升级并重启worker，临时可关闭session.upload\\_progress、限制multipart请求。

本文分析php两个内存安全漏洞CVE-2026-109618与CVE-2026-109619，CVSS9.2分，影响PHP5.4起所有版本，可导致未认证RCE。漏洞源于OOM处理与残留全局状态，利用门槛高，无通杀POC，但补丁发布前已有在野攻击。建议立即升级至修复版本，并关注session.upload\\_progress相关攻击向量。

摄星科技发布关键漏洞目录更新，新增8个漏洞，包括PHPCore两个远程代码执行漏洞（CVE-2026-109618/109619，CVSS9.2，超危）、PlexMediaServer多个漏洞（SSRF、URL注入、任意文件写入等）及SiemensSoftwareCenterDLL侧加载漏洞等。多数漏洞已有公开PoC且被CISAKEV收录，建议相关用户尽快升级至修复版本并限制网络访问。

Node.js官方于2026年10月21日发布安全更新，修复Brotli解码器越界写漏洞CVE-2026-111497，该漏洞可导致远程代码执行，评级为高危。影响Node.js22.x、24.x、26.x多个版本分支。官方已发布修复版本，建议用户升级至22.23.4、24.22.1或26.12.1及更新版本，并重启进程或更新镜像。目前未见公开利用代码。

新浪安全中心发布重要公告，宣布暂不接收PHP相关安全漏洞报告。

今日安全资讯速递涵盖PHP2Shell紧急补丁落地并出现利用尝试、GitLabCVSS10.0未认证RCE影响自管实例等热点事件，同时汇总看雪论坛新帖与X平台安全工具动态，包括weax勒索利用用友畅捷通T+0day溯源、ROP入门系列、WASM逆向实战、leanrea8KBSkill、Reynard浏览器、CleanYourTV去广告工具及Keybox吊销机制解析等，提供安全研究与防御参考。