本文深度拆解Zbtlink路由器出厂内置的ENDLESSDOORS后门。该植入体伪装为内核线程，以root权限主动外连C2，通过零认证TCP实现任意命令执行与交互式Shell回连。作者结合QEMU仿真与逆向分析完整复现了其通信机制。因无补丁，建议清点资产，封禁相关恶意域名与IP，监控特定端口出站，并直接更换设备。

PHPext-pgsql扩展存在高危SQL注入漏洞(CVE-2026-17543,CVSS9.8)。漏洞因转义逻辑缺陷导致反斜杠逃逸,影响PHP8.2至8.5多个版本。攻击者可利用pg\\_select()等函数实现数据泄露或权限提升。建议立即升级至8.2.33/8.3.33/8.4.24/8.5.9及以上版本。

传统漏洞管理将严重度等同于风险，在复杂环境中已失效。攻击者不关注单一漏洞，而是利用低危漏洞、弱凭据和过度权限组合成攻击路径。Gartner的持续威胁暴露管理框架推动安全视角从找漏洞转向理解暴露。建议安全团队跳出漏洞数量与补丁速度局限，评估攻击者可触达范围及真实业务风险，优先阻断关键攻击路径以提升防御韧性。

GeoServer存在高危远程代码执行漏洞，源于其依赖的GeoToolsJDBC模块在处理jsonArrayContains函数时未对参数进行转义，攻击者可通过WFSGetFeature请求的CQL\\_FILTER参数注入恶意SQL，导致数据泄露或系统命令执行。影响GeoServer2.24.x至2.26.x版本，利用需启用WFS服务且后端使用PostgreSQL。官方尚未发布补丁，建议限制WFS暴露、使用最小权限数据库用户并部署WAF拦截恶意关键字。