D&X安全实验室提供全国长期驻场岗位汇总，专注渗透测试技术，发布最新网络攻击技术信息。

奇安信CERT发布Oracle2026年10月关键安全补丁集合更新通告，涉及WebLogicServer及MySQLServer等多产品高危漏洞，其中三个远程代码执行漏洞影响较大。建议用户尽快应用官方补丁，并禁用T3和IIOP协议以降低风险。

禾盾安全应急响应中心发布PHP高危漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，影响PHP5至8.5版本，攻击者可远程执行代码，可能导致网站篡改、信息泄露或服务器失陷。官方计划于2026年10月21日22时发布安全更新，目前暂无修复版本。建议用户清点资产、建立版本台账，优先处置暴露于互联网的Web服务，并遵循最小权限原则。

本文介绍全链哨兵渗透测试Agent系统v2.1.0新增的监督模式，采用LLM2监督Agent1工作过程，通过Hook工具调用反推Agent行为并给出攻击方向建议，避免空转和重复测试。工具支持Web、小程序、APP全流程渗透测试，已开源在GitHub。文章提供使用配置方法和实战监督建议示例，对渗透测试自动化有一定参考价值。