ZONE.CI 全球网

本文是PHP会话上传进度反序列化漏洞（CVE-109619）的复现笔记。作者通过构造multipart请求触发PHP_SESSION_UPLOAD_PROGRESS钩子，在应用鉴权前执行反序列化，利用预加载类或unserialize_callback_func实现RCE。修复版本8.4.27通过限制反序列化行为修复漏洞。防御建议：关闭session.upload_progress.enabled或升级版本。作者未复现CVE-109618，并指出严格模式无效。

本文记录一次传奇私服导致的系统劫持事件排查过程。作者通过Autoruns发现无签名可疑服务，定位到C:\\\\ProgramData\\\\RP目录。面对被ACL锁死的顽固文件，使用takeown和icacls命令强制夺取所有权并重置权限，成功打包删除恶意文件。文章提供了可操作的应急响应思路，适合安全运维人员参考。

通过计算机取证分析，发现李安弘涉嫌运营涉黄网站，使用多种加密手段，涉及勒索软件、数据加密、VPN代理等行为，并有其他违法行为。

本文由弥天安全实验室发布，成功复现了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619。漏洞源于PHP使用longjmp处理内存不足错误时上下文未正确处理，导致远程代码执行。影响PHP8.2.35之前、8.3.36之前、8.4.27之前、8.5.12之前版本及多个主流CMS框架。文章提供了漏洞复现过程、影响版本、修复建议和临时缓解措施，建议升级至修复版本并采取WAF拦截、限制内存等缓解手段。

该文档为2026年第43周网络安全简讯，汇总20条境外内外网络安全信息，涵盖APT攻击、网络动态、漏洞资讯与木马病毒四大类。关键发现包括APT28、Lazarus等组织攻击活动，MariaDB、PHP、GitLab等重大漏洞预警，以及新型内存后门Peerstitch披露。建议相关机构关注漏洞修复与APT攻击防护，加强监测与应急响应能力。

本文介绍了7款AIAgent渗透测试工具，包括CyberStrikeAI、Strix、CyberStrike、HexStrikeAI、PentAGI、HackingBuddyGPT及商业产品Penligent，分别适用于Web应用测试、MCP编排、多智能体自主执行等场景。文章强调选型需结合团队需求，并提醒注意授权范围、环境隔离及高风险操作人工确认等安全要点。

本文介绍斗象科技开源的AIAgent安全评测框架AIBeat，含PromptBeat黑盒评测与AgentBeat行为评测两个产品，提出L1-L3三层证据体系、0.7确定性规则加0.3LLMJudge的打分机制及四维指标，并通过FITD与RAG投毒两个真实攻击案例展示评测方法，最后给出上手实操步骤。

Linux内核多个未修复高危漏洞遭意外披露，含KSMBD组件两个CVSS9.0远程代码执行漏洞，另有权限提升、信息泄露等4个漏洞。漏洞细节在补丁发布前公开，引发维护者质疑。建议管理员检查KSMBD是否开启，关闭闲置功能，限制访问并关注官方更新。

本文报道Node.js捆绑的Brotli解码器存在严重RCE漏洞CVE-2026-111497，影响22.x、24.x和26.x系列。Imperva研究人员演示了利用恶意Brotli数据在官方构建上执行代码，Node.js已发布修复版本24.22.1。建议用户立即更新至修复版本，并限制不受信任的Brotli流量。

PHP曝出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，可远程代码执行，影响全球约七成网站。多国政府网站紧急下线，官方已发布修复版本，建议立即更新并排查资产。漏洞由AI工具发现，攻击已抢先发生，需加强防护。

GitLab发布紧急安全更新，修复CVE-2026-110264漏洞，该漏洞为CVSS满分10.0的未认证远程代码执行，影响7.0至19.5版本，源于Onigmo正则引擎整数溢出，已发现在野利用。建议立即升级至指定修复版本，暂无临时缓解措施，需收紧暴露面并排查日志。

本文提出一种高安全时间同步方案，针对NTP协议缺乏安全防护的问题，引入基于国密算法的公钥证书系统对NTP协议进行安全加固，并设计授时终端设备，支持设备间串联转发授时。经原理样机验证，方案安全可靠、成本低，可适配网络不可达等特殊工况，为关键信息基础设施的时间同步安全提供参考。

IDC发布首份大模型防火墙评估报告，天融信TopLMG技术创新力获五星评级，提供四层闭环防护体系，涵盖输入检测、输出过滤、数据防护和深伪对抗，满足AI应用安全需求。

本文深入分析PHP2Shell漏洞（CVE-2026-109618/19）的请求生命周期缺陷，指出利用依赖特定部署环境如Apachemod\\_php，而PHP-FPM因进程退出机制导致部分路径失效。关键结论是修复需升级至指定版本并验证实际SAPI配置。建议安全团队优先排查相同镜像资产，不盲目依赖公开EXP，升级后务必确认旧进程完全退出以彻底阻断风险。

该文档为网络空间安全动态第355期，涵盖政策法规、AI安全标准、网络攻击事件及漏洞预警等九大方面。核心要点包括中美多项安全政策发布、AI安全标准出台、零售与司法领域网络攻击高发、第三方系统数据泄露频发，以及多个高危漏洞遭利用。建议关注供应链安全风险，及时修复漏洞，加强数据泄露防护。

深圳市网络与信息安全行业协会在深汕特别合作区举办网络安全进基层系列教育活动，面向党政机关及重点行业90余名负责人开展专题培训，内容涵盖网络安全形势、高风险场景识别与应急处置流程，并结合AI应用带来的新型安全隐患防范，旨在提升基层网络安全意识与防护技能。

本文介绍亚信安全星海EASM平台如何支撑企业开展两高一弱自查，核心思路是将清单对齐转化为滚动式差集比对机制，覆盖资产、端口、口令与归属四个维度。平台全面收录历年两高一弱可利用漏洞，通过资产发现、暴露识别、风险检测、整改推动与复测核验五步链路，帮助企业对齐专项口径并形成闭环。文章同时指出技术检测结果不能直接等同于监管检查结论，具体报送要求应以主管部门正式文件为准。

思科发布安全更新，修复Expressway中严重漏洞CVE-2026-76466，CVSS评分9.8，可致远程攻击者以root权限执行命令。漏洞影响启用集群的Expressway-C和Expressway-E设备，源于数据库服务持久性cookie问题。修复版本为X15.5.20，无应变方法，管理员应检查集群配置并规划升级。

合合信息旗下TextIn推出企业知识服务引擎，旨在为Agent构建共享记忆库，解决企业数据分散、格式多样、版本不一致等问题。产品可解析PDF、Office、图片、CAD等多源数据，转化为Agent可用的结构化知识，并引入Jev模型提升知识更新效率，支持API、MCP、SDK及私有化部署，已在制造业、金融风控等场景应用。

PHP2Shell漏洞预警：CVE-2026-109618与CVE-2026-109619两处严重漏洞，CVSS评分9.2，可未授权远程代码执行及内存数据泄露，影响PHP5以来各版本，Apachemod\\_php风险最高。官方已发布应急版本，建议立即升级至PHP8.5.12等安全版本，并采取临时缓解措施降低暴露面。

文章反映百度网盘在飞牛NAS中下载速度骤降至几百K，经排查发现新增每月30G极速下载限额，SVIP不再不限速，需额外购买飞牛NAS会员（年费99元）才能恢复速度。作者认为这是变相涨价，对比夸克等竞品性价比下降，并吐槽会员体系与容量成长机制。

本文解读国家网信办启动的未成年人用户数量巨大网络平台服务提供者认定工作，明确两条认定标准（用户规模硬指标与六项综合因素），要求符合条件的平台主动申报，并详述申报材料、认定后六项义务及两档罚则，最后给出短期与长期的合规落地清单建议。

该文介绍一家制造企业借助深信服AI混合算力调度优化平台与FastGPT商业版，无需自建算法团队，半年多搭建30多个智能体，覆盖知识库问答、SOP生成、故障诊断等场景，AI使用量从6千次跃升至500万次。方案强调低门槛、本地化部署，并规划扩展更多智能应用。

文章剖析ShinyHunters等勒索团伙利用社会工程学、OAuth令牌及旧凭据窃取数据而非单纯加密，强调企业需立即清理闲置账号与第三方应用授权，建立动态权限审计机制并完善应急响应流程以应对数据泄露风险。