ZONE.CI 全球网

本文分析CVE-2026-111497漏洞，该漏洞位于Node.js捆绑的Brotli解码器中，属堆越界写，可致远程代码执行，影响22.x/24.x/26.x分支。Imperva在官方镜像上验证了代码执行，但利用存在门槛。修复需升级至22.23.4/24.22.1/26.12.1并重建容器镜像，同时建议排查暴露面并考虑WAF虚拟补丁过渡。

国务院办公厅发布意见，旨在适应AI技术发展，构建就业友好型发展方式。文件提出强化AI就业创造效应、构建友好型升级路径、提升劳动者数字素养、推动AI赋能就业服务、健全权益保障制度及完善监测预警体系等十八项措施，以促进高质量充分就业。

这篇文章由2017年阻止WannaCry的黑客撰写，指出当前流传的php2shell漏洞利用多为AI幻觉产物，实为会话投毒技术，与真实CVE无关。真正的漏洞利用难度极高，建议安全社区警惕AI生成的虚假POC，避免误判威胁态势。

该报告由CNCERT与启明星辰联合发布，深入分析银狐木马新分支镜昙团伙的攻击态势。该团伙利用IMG/ISO/VHD镜像文件投递恶意载荷，采用三重混淆加密配置，新增攻击时间定制化机制，目标聚焦金融财务、银行、税务领域。2026年7月至10月累计被控设备5834台。建议加强镜像文件检测与财税行业安全意识培训。

阿里云披露PHP两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，统称php2shell，可致未认证攻击者远程执行任意代码。影响Apachemod\\_php、PHP-FPM等环境，建议立即升级至修复版本，并启用WAF和云防火墙等防护，同时提供临时缓解配置措施。

河北镌远网络科技有限公司百日奋战第一阶段成果显著，合同额完成44.4万元，回款额13.28万元，累计完成投标数量8个，全体员工齐心协力，目标明确，为第二阶段目标全速进发奠定基础。

互联网大厂安全工程师实习面经，面试涉及内网渗透、工具使用、安全机制设计、agent开发及安全问题等多个网络安全领域话题。

本文深度剖析了通过PHP2Shell漏洞链投递的Mirai变种恶意软件，确认其具备ChaCha20加密配置、进程伪装、反调试及C2通信能力，并提供了完整IoC与检测防御建议。文章强调自动化沙箱评分与人工逆向差异巨大，指出当前攻击成功率有限但工具链进化迅速，建议按真实C2IP阻断并升级PHP版本。

本文介绍鸿蒙系统首款跳过开屏广告工具轻启，版本1.2.2，提供下载链接及导入方法，需通过无线调试配合使用，旨在解决鸿蒙应用开屏广告困扰，操作步骤清晰但依赖外部下载与手动配置。

中央网信委印发国家信息化十五五规划，部署到2030年信息化发展目标，包括建成新一代通信网、启动6G商用等。规划提出建设三个体系、提升五个水平、夯实两个支撑的总体布局，部署10方面任务和7个专栏，强调加强统筹协调和监测评估，推动任务落地见效。

清华大学与中国信通院联合发布BigModelGym大模型安全评测体系，覆盖网络空间认知、多智能体压力、具身智能及单智能体四类榜单，通过真实环境评测揭示模型安全水位。核心发现包括领域专用小模型可超越通用大模型、多智能体模板压力显著降低模型拒绝率、具身攻击威胁突出，为AI安全建设提供量化基准与改进方向。

直播探讨了FDE岗位的增长及网络安全从业者能力跃迁，分析AI时代安全行业变革，提出FDE是咨询意识、安全理解与工程交付的综合体，强调个人与组织提效，以及对业务、安全和工程的综合能力。

本文探讨网络安全Harness的定位与未来，指出其不应局限于渗透测试，而应扩展至代码分析、流量分析、安全巡检等广泛场景。作者认为通用AIAgent能力日益强大，安全公司需聚焦具体场景构建专业工具以保持竞争力，并介绍了MiniREHS正则匹配库、Pcap分析系统、JavaJive反编译器三个技术项目，强调AI需配合趁手的专业工具，人的经验与AI执行力的结合是关键。

文章通过学员案例剖析高薪背后运气与努力因素，提出岗位倒推学习、利用资源、分阶段实战及成果可视化的可复制路径，同时强调法律边界与时间投入风险，建议谨慎评估后再入行。

Node.js发布安全更新，修复了10个漏洞，其中CVE-2026-111497（Brotli解码器RCE）为高危漏洞，建议升级到最新版本并重启进程。其他高危漏洞包括CVE-2026-105482、CVE-2026-105483和CVE-2026-106069，均涉及TLS主机名校验绕过。建议优先升级并重启相关服务。

德国联合发布后量子密码迁移指南，确立2026-2035年分阶段实施框架，要求高风险系统2030年前完成迁移，中低风险2035年前完成。面对量子计算威胁，建议机构立即启动加密资产清点、建立协调机制、评估风险并纳入管理体系，采用混合加密方案，加强供应链协同，确保关键数据长期安全。

本文介绍PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）爆发，CVSS评分9.2，影响PHP底层运行时。文章重点推广安芯神甲产品，宣称无需更新规则即可通过运行时行为检测识别未知漏洞攻击链，监控命令执行等关键入口。建议企业及时安装官方补丁，同时部署运行时防护作为补充防线。

第四届全国大学生开源情报数据采集与分析大赛正火热进行中，由中国中文信息学会开源情报技术专委会主办，参赛规模从首届59支队伍增至第三届226支，增长近3倍。第四届吸引百余所院校近300支队伍报名，终极挑战将于11月1日举行。总结会暨颁奖典礼将在11月14-15日于贵阳举办的COSINT2026大会上举行，会议涵盖开源情报技术五大板块21个议题，欢迎高校师生关注参与。

GB/T41400-2026《网络安全技术工业控制系统网络安全防护能力成熟度模型》解读，涉及等保测评和商密评估，发布于2026年10月23日，由西安市信息网络安全协会提供。

PHP2Shell漏洞(CVE-2026-109618/109619)为CVSS9.2未授权RCE，影响PHP8.2-8.5，升级WordPress无效，需更新PHP解释器。补丁后须完成7件事：重启worker、关闭session.upload\\_progress、收紧请求体、排查日志IOC、检查主机异常、轮换密钥、先保全日志再重启。补丁仅遏制非清除，需按应急流程处置。

CNNVD通报Oracle于2026年10月发布安全更新，共修复1730个漏洞，其中Oracle产品本身漏洞1081个，影响Oracle产品的其他厂商漏洞649个。漏洞等级分布为超危111个、高危600个、中危871个、低危148个。建议用户及时确认影响并尽快下载官方补丁修复。

本周CNNVD采集安全漏洞4743个，接报漏洞45548个。微软新增漏洞最多达1440个，缓冲区错误类漏洞占比最大为20.47%。超危漏洞730个，高危2189个，整体修复率为83.49%。重要漏洞涉及AdobeCommerce、GoogleChrome、IBMDataStage及多个AI产品。建议用户关注厂商补丁更新，及时修复漏洞。

卡巴斯基发布php高危远程代码执行漏洞预警，涉及CVE-2026-109618和CVE-2026-109619，影响php5.4至8.5版本，CVSS评分9.2。漏洞源于multipart/form-data处理逻辑的释放后重用问题，可未认证远程执行代码。官方已发布补丁，建议禁用session.upload\\_progress、拦截多部分请求并立即更新。卡巴斯基产品可检测相关利用行为。

某高校心理健康教育平台存在弱口令与SQL注入双重隐患。攻击者通过公开公示获取学生学号，利用默认密码规则登录，并发现/plg/plug_comExt_sqlCallPro1.do接口存在SQL注入（存在WAF）。结语强调校园系统需警惕弱口令和接口参数过滤问题，建议强制修改默认密码、实施入参过滤、加强WAF防护并定期开展漏洞扫描。

本文拆解2026年渗透测试两条实战线：Windows拿到Shell后的命令操作顺序与PHP文件操作函数审计。Windows线强调确认上下文、定位文件、文件传输与横向移动的纪律；PHP线分析file_get_contents与include等函数如何构成SSRF与RCE入口，并提及PHP2Shell漏洞警示运行时安全。文章强调授权测试边界，提供可操作命令与审计思路。