ZONE.CI 全球网

360数字安全集团于2026年10月22日启动FDE+智能体工程师专项培训，旨在培养打通AI技术与业务落地的复合型人才。培训采用线上线下结合模式，覆盖智能体开发、RAG构建等核心模块，以企业真实项目交付为导向，考核通过可获360ADE企业认证及NITE专业技能证书，以破解智能体产业落地的人才瓶颈。

天融信发布PHP2Shell远程代码执行漏洞风险提示，该漏洞编号CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，影响PHP5及之后所有版本，特定条件下可无需认证远程执行代码。文章建议金融、电信、政务等重点行业优先排查PHP资产并尽快修复，关注公网暴露服务、CMS系统、容器化环境等重点场景，天融信多款安全产品已支持检测防护。

PHP官方披露PHP2Shell高危漏洞，涉及CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，影响PHP8.2至8.5全版本，可未授权远程代码执行。建议立即升级至修复版本并重启服务，排查资产，无法升级时部署WAF等临时防护。

留学生披旭日旗事件引发众怒，中国留学生积极维权，要求严肃处理，强调勿做新军国主义帮凶，呼吁全社会警惕美化侵略行为。

启明星辰ADLab披露PHP两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，统称php2shell，无需认证即可远程触发。漏洞源于OOM异常导致请求状态损坏及残留内部状态引发释放后使用，影响PHP8.2至8.5多版本分支，已在8.4.26复现成功。建议立即升级至修复版本，并采取关闭上传进度、限制multipart请求等临时缓解措施。

绿盟科技CERT发布PHP远程代码执行漏洞通告，涉及CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，已发现在野利用。影响PHP8.5.11及以下多个版本，可致进程崩溃及任意代码执行。建议尽快升级至安全版本，并采取临时缓解措施，同时排查受影响资产并监控异常行为。

文档预警PHP两个严重远程代码执行漏洞，编号CVE-2026-109618和CVE-2026-109619，影响多个PHP版本，可导致未认证远程攻击者执行代码。建议用户及时更新至安全版本以消除隐患。

该报告基于IMF、日本央行等机构数据，对日本2026-2031年经济走势进行情景化预测。基准情景为0.5%-1%低增长通道中的温和衰退，通胀属输入性，财政债务率高企存风险；恶化情景为日元-国债危机共振。报告给出关键观察指标与预警信号清单，并指出对中国在产业自主、能源多元与金融主权方面的镜鉴意义。

文章报道美军网络部队加速发展AI赋能进攻性网络作战能力，包括莱多斯公司获1.6亿美元合同支持全方位军事网络行动，以及美国陆军推进ECHOTRIBBLE项目将AI代理转化为自主网络武器，可自主导航并消除目标，运行类似蠕虫，任务后自毁，需最少人工监督。

本文为未来CSO·FDE启学营课程招生宣传，介绍FDE岗位市场需求激增及课程价值。课程面向企业IT与安全人员，于2026年11月21日至22日在上海举办，涵盖产业认知、技术工程、安全合规与行业实战四大模块，由四位行业专家联讲，提供标准化模板与工具，学费3180元每人，旨在帮助学员实现从IT技能到FDE交付能力的职业升级。

PHP爆出两个CVSS9.2致命RCE漏洞CVE-2026-109618与CVE-2026-109619，合称PHP2Shell，无需登录和交互即可远程攻击，影响全球约70%网站。漏洞由AI发现，日本首相高市早苗罕见发声呼吁修复。建议立即升级至修复版本8.2.35/8.3.36等，重启worker，临时缓解可设memory_limit=-1并关session.upload_progress，公网老项目能下线先下线。

提出了一种新的HintTuning方法，通过将推理模型的思维链切成片段作为提示，使用Instruct模型进行训练，从而减少推理模型的token输出并提高准确率。该方法使用1000条数据，一次标准SFT即可完成训练，并已在数学基准上验证有效。

2026年10月PHP曝出两个CVSS9.2的致命RCE漏洞导致全球多国政府网站紧急下线，该漏洞由AI模型在两天内发现并证实藏匿十余年，攻击者无需认证即可远程接管服务器，事件暴露了底层代码维护人力不足与AI加速攻防的矛盾，建议企业立即升级版本、隔离暴露面并推动向内存安全语言迁移。

PHP发布紧急安全更新，修复两项可能导致未经身份认证远程代码执行的严重漏洞，影响大量网站与应用生态，全球多国政府、医院及公共服务网站采取预防性下线措施，云平台和安全服务商部署防护，软件维护者推动补丁分发。

PHP曝出php2shell高危漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2，攻击者可在特定条件下无需认证远程执行代码。漏洞位于PHP核心层，影响近十年版本，Apachemod\\_php部署已被证实可完整利用。工控设备Web管理面普遍使用PHP，补丁可达性差，暴露风险高。建议立即排查资产、升级至安全版本，并采取临时缓解措施。

美国外包厂商Conduent因2024年网络安全事件泄露约6220万用户敏感信息，面临集体诉讼并提出8000万美元（约5.33亿元人民币）和解方案。受影响用户可分两类获信用或医疗监测服务，并可申请最高3500美元损失报销。该方案待法院批准，系今年第三大数据泄露赔偿案。

CNVD发布PHP远程代码执行漏洞安全公告，影响8.2至8.5多个版本，未经身份验证的远程攻击者可利用恶意HTTP请求触发内存错误，导致拒绝服务、敏感数据窃取或远程代码执行。漏洞技术细节与PoC已广泛传播，风险高，建议受影响用户立即升级至官方修复版本。

攻击者fulcrumsec声称窃取PingCAPTiDBCloud10.6TB数据，涉及18万租户、42万邮箱及多家企业，通过滥用代码仓库中遗留的云凭据建立复制管道持续导出数据。文档提供风险分析、排查处置建议，并强调信息未经证实，建议按真实事件开展自查。

预测2027年全球性粮食危机的可能性，分析风险隐患，提出应对措施建议。报告指出气候冲击、地缘冲突、贸易管制、成本推动和金融放大等因素可能导致粮食危机，并强调化肥价格上涨、极端天气事件和地缘政治风险对粮食安全的影响。

该报告分析2025下半年至2026年日本经济因三重冲击进入急性发作期：中日关系恶化引发供应链反噬，中国对日两用物项出口管制直击日本高端制造软肋；霍尔木兹海峡危机暴露日本能源与粮食安全脆弱性；美国关税与金融收割加剧困境。报告指出日本资源匮乏与体制问题叠加，经济下行压力显著。

PHP核心引擎曝出两个严重远程代码执行漏洞（CVE-2026-109618与CVE-2026-109619，合称php2shell），CVSSv4.0评分9.2，攻击者无需认证即可利用特制multipartPOST请求触发内存破坏实现RCE。官方已发布修复版本8.5.12等。中国电信天翼安全WAF已支持防护，建议用户优先升级并采取临时缓解措施。

PHP官方于2026年10月21日披露两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），统称PHP2Shell，CVSS评分9.2，影响PHP8.2至8.5多个版本及已停止维护的旧版，已出现野利用。根因是请求生命周期状态管理边界缺陷导致UAF与信息泄露，未认证攻击者可远程执行任意命令。官方已发布修复版本，建议立即升级并重启服务，同时排查资产与入侵痕迹。

OpenAI提出五阶段高危漏洞响应框架，源自处置PHP漏洞经验，漏洞由GPT-5.6Sol模型发现。框架针对影响大量产品的漏洞，分确认、准备、对接政府、扩大通知、公开指引五阶段，并通过三维度判定知情优先级。建议维护方、安全研究人员和运营方参与意见征集，以优化披露窗口期与修复策略。

本文为珞安科技关于地铁AFC系统网络安全等级保护建设方案的产品介绍。方案以等保合规为驱动，针对AFC系统业务连续性、接口兼容、数据敏感及运维复杂等痛点，构建一个中心三重保护的全栈防护体系，涵盖边界防护、入侵检测、终端安全、数据审计、运维管控及安全管理平台等产品矩阵，并配套管理制度与全周期服务，助力地铁运营单位实现安全合规运营。

PHP官方紧急修复两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2，属堆UAF类内存缺陷，攻击者无需账号即可通过特制multipartPOST请求触发RCE。多国机构联合警告，受影响主机超130万台，利用已在野外出现。建议立即盘点资产、优先升级对外系统并重启PHPworker，修复版本为PHP8.5.12、8.4.27、8.3.36、8.2.35。