D&X安全实验室提供全国长期驻场岗位汇总，专注渗透测试技术，发布最新网络攻击技术信息。

众智维科技亮相2026物理AI与世界模型大会，展示其AI+算力硬件+机器人安全大脑全栈安全能力，推出红鲸RedOps平台及三大战略新品，覆盖机器人、具身智能等终端安全防护，已服务金融、运营商等头部客户，致力于为物理AI时代筑牢智能安全基座。

禾盾安全应急响应中心发布PHP高危漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，影响PHP5至8.5版本，攻击者可远程执行代码，可能导致网站篡改、信息泄露或服务器失陷。官方计划于2026年10月21日22时发布安全更新，目前暂无修复版本。建议用户清点资产、建立版本台账，优先处置暴露于互联网的Web服务，并遵循最小权限原则。

本文介绍全链哨兵渗透测试Agent系统v2.1.0新增的监督模式，采用LLM2监督Agent1工作过程，通过Hook工具调用反推Agent行为并给出攻击方向建议，避免空转和重复测试。工具支持Web、小程序、APP全流程渗透测试，已开源在GitHub。文章提供使用配置方法和实战监督建议示例，对渗透测试自动化有一定参考价值。