ZONE.CI 全球网

宁夏某信息公司员工违规将等保测评材料上传境外平台，公司及员工分别被罚5万和1万元，依据数据安全法。文章强调网络安全企业应明确红线，包括核心材料加密管理、网络访问管控、定期安全培训并纳入考核，同时指出甲方应掌控服务过程，并提及AI对安全行业的影响。

本文深入剖析非结构化数据分类分级的核心难点，指出语义模糊性与规则确定性的本质矛盾是落地困境根源。技术路线从规则引擎、NLP到LLM演进，各有局限：规则引擎对语义数据准确率低，NLP面临标注瓶颈与领域迁移失效，大模型存在幻觉、黑盒与成本问题。建议企业结合多模态识别与人工审核，平衡准确率与成本。

工联安全大讲堂第四十二期将于2026年10月23日线上直播，主题为关键信息基础设施安全保护合规实践指南，由资深专家何威风授课，内容涵盖安全保护体系、责任体系及与其他安全制度的关系，参与方式为腾讯会议，并设有答疑和抽奖环节。

本文报道了Tor网络历史上最大规模的出口节点劫持事件。攻击者通过潜伏十七年的Ebury后门，控制约333台出口中继，占出口容量近10%，实施SSH中间人攻击和邮件流量收割。事件暴露了Tor网络对出口节点运营者的信任脆弱性。建议禁用SSH密码登录、使用密钥认证、加强服务器安全管理，并将中继视为高价值生产机器对待。

深瞳漏洞实验室披露PHP会话上传进度机制存在两个预认证远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响PHP8.2至8.5多个版本，威胁等级严重，攻击者无需认证即可远程利用，可绕过disable_functions执行任意命令。官方已发布修复补丁，建议升级至最新版本，同时可采取禁用session.upload_progress等临时缓解措施。

PHP内核存在两个严重远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619），CVSS评分9.2，影响PHP8.1至8.5多个版本。漏洞源于OOM处理内存破坏及残留全局状态导致UAF，攻击者无需认证即可触发，但完整利用依赖特定SAPI、堆布局控制及ASLR处理。补丁发布前细节泄露，已监测到大量利用尝试。建议立即升级至安全版本并采取临时缓解措施。

任子行前三季度营收1.91亿元微降2.96%，归母净利润亏损6467万元同比收窄16%，Q3单季营收下滑27.9%压力加大。亏损收窄得益于信用减值损失减少及费用管控，但经营现金流恶化、存货增加63%需关注。建议跟踪项目交付进度及回款能力，注意汇兑损失及股民诉讼赔偿影响。

php官方于2026年10月21日发布紧急安全更新，修复两枚CVSSv4.0均为9.2的未认证远程代码执行漏洞，合称php2shell，影响php8.2至8.5多个版本。攻击链可导致未认证RCE及内存敏感数据泄露。唯一完整修复是升级并重启所有phpworker，临时缓解措施包括设置memory_limit=-1、降低post_max\\_size等。建议立即盘点运行时、升级、重启并排查入侵迹象。

PHP官方于10月21日发布紧急安全更新，修复两枚位于PHP解释器内核的未认证远程代码执行漏洞，合称PHP2Shell，CVSSv4.0评分均为9.2分。漏洞影响PHP解释器本身而非特定CMS插件，官方补丁已发布，建议相关用户尽快更新。

本文实战讲解穷举后台弱口令与phpmyadmingetshell的完整流程，涵盖爆破价值判断、字典选择、四种getshell方法（intooutfile、通用日志、慢查询日志、建表导出）及杀软绕过案例，强调从落地文件转向内存加载shellcode，并指出AI生成配置导致弱口令增多的新趋势，最后声明需授权测试。

本文深入剖析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现远程代码执行。攻击无需认证，早于应用代码执行，默认配置即可触发。文章还提到AI在发现此类复杂漏洞中的关键作用，并给出了临时缓解措施如关闭upload_progress或设置max\\_requests=1。

该文分析暗网某10TB数据泄露事件，指出黑客团伙专业性强，精准把握数据价值、利用产品管道回传数据，并熟悉商业产品以渗透内网。团伙还通过泄露客户凭证和知名客户名单施压，意图通过供应链攻击其他企业。作者建议有撞库能力的团队分析泄露数据，并关注网关日志中的IP以补充资产广度。同时提及AI加持下漏洞利用呈井喷态势，类似php2shell的武器已大量存在。

本文档为流量分析CTF解题记录，通过分析HTTP与ICMP流量识别攻击者IP为192.168.99.28，受害服务器为192.168.99.59。攻击者使用fscan进行内网资产探测，发现多台存活主机。受害服务器开放80、445、135、139、3306、5985端口，运行nginx/1.15.11及WordPress主题WebStack-1.2024。攻击者利用CVE-2026-1555任意文件上传漏洞，通过wp-admin/admin-ajax.php?action=img\\_upload路径上

本文复现了PHP核心远程代码执行漏洞CVE-2026-109618与109619，影响PHP多个版本，CVSS评分9.2。漏洞源于session.upload_progress在rinit前解析multipart，导致OOM后内存损坏及跨请求状态污染，攻击者无需认证即可在Apachemod_php下实现完整RCE。官方修复版本为8.2.35/8.3.36/8.4.27/8.5.12，建议立即升级。

本文深入解析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现RCE。攻击无需认证，早于应用代码执行，影响广泛。建议升级PHP或关闭session.upload_progress.enabled，并考虑设置pm.max\\_requests=1缓解风险。

锐捷网络2026三季报显示营收145.96亿元同比增长36.66%，归母净利润10.81亿元同比增长58.87%，核心增长引擎为面向AI智算集群的数据中心交换机产品。公司拟发行26亿可转债全部投向算力网络研发，研发费用同比增长31.26%。网络安全业务占比小，详细数据待年报披露。

TrafficAnalyzer是一款集成流量还原、威胁检测、WebShell解密Fuzz、Java反序列化等功能的安全工具，适用于应急响应和流量排查场景，支持多种数据源导入和流量分析，但仅限于授权环境使用。

PHP官方紧急发布两个超高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619的补丁，统称PHP2Shell，影响全球约70%网站。多国政府和企业采取预防性措施。企业应立即升级PHP至修复版本，排查入侵迹象，无法修复时隔离高风险系统。临时缓解措施仅争取时间，不能替代补丁。

分析几何解题工具功能，探讨数学竞赛与AI的关系，表达对AI影响数学乐趣的担忧。

宇树科技十周年大会上，创始人王兴兴强调必须相信AI，认为物理AI的GPT时刻可能1到2年内到来，具身智能问题或将被大模型打穿。宇树人形机器人G1累计出货约1到2万台，公司战略押注硬件大规模制造能力，同时自研与合作大模型，并启动世界物理AI大赛以培养开发者。

本文探讨威胁情报领域的发展趋势，指出仅依赖IOC已不足以应对现代网络威胁，强调需要更全面的威胁情报方法和策略。文章可能涉及威胁情报的深度分析、安全运营实践及未来发展方向，为安全团队提供战略层面的参考建议。

谷歌发布Chrome155稳定版更新，修复10个安全漏洞，其中预渲染释放后使用漏洞CVE-2026-110922被评为严重级别，另有5个高危漏洞涉及V8、DOM、核心和SVG等组件，部分漏洞由AI辅助发现，建议用户尽快更新浏览器。

黑客组织CyberCartel利用Claude、Grok等AI大模型搭建智能体网络，全自动攻击400多家拉美金融机构，实现侦察、窃取凭据、账户接管、数据变现全流程自动化，攻击成本大幅降低导致攻防失衡。防守方应利用AI建立行为基线、落实零信任、强化多因素认证，并将AI纳入红队演练以应对威胁。

Oktos是一款由AI驱动的红队后渗透平台，支持模块化设计和内存免杀，内置AI助手辅助后渗透任务，但为半成品，不建议用于真实目标。

易证通平台发布重大更新，定位为证书数字化存档与查询平台，解决持证人才资源闲置与企事业单位人才资质需求间的信息断层问题。平台提供证书数字化存档、详情核验、机构查询、中标追踪及人才招聘等功能，强调真实、安全、高效三大底线，通过图片水印、号码脱敏等措施保障信息安全。建议持证人与机构用户注册体验，以激活证书价值。