2026FIC初赛(计算机+手机+二进制)"

admin 2026-10-24 13:57:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
【成功复现】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)" 网络安全文章

【成功复现】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)"

本文由弥天安全实验室发布,成功复现了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619。漏洞源于PHP使用longjmp处理内存不足错误时上下文未正确处理,导致远程代码执行。影响PHP8.2.35之前、8.3.36之前、8.4.27之前、8.5.12之前版本及多个主流CMS框架。文章提供了漏洞复现过程、影响版本、修复建议和临时缓解措施,建议升级至修复版本并采取WAF拦截、限制内存等缓解手段。
每周网络安全简讯(2026年第43周)" 网络安全文章

每周网络安全简讯(2026年第43周)"

该文档为2026年第43周网络安全简讯,汇总20条境外内外网络安全信息,涵盖APT攻击、网络动态、漏洞资讯与木马病毒四大类。关键发现包括APT28、Lazarus等组织攻击活动,MariaDB、PHP、GitLab等重大漏洞预警,以及新型内存后门Peerstitch披露。建议相关机构关注漏洞修复与APT攻击防护,加强监测与应急响应能力。
攻防中7款值得关注的AIAgent渗透测试工具" 网络安全文章

攻防中7款值得关注的AIAgent渗透测试工具"

本文介绍了7款AIAgent渗透测试工具,包括CyberStrikeAI、Strix、CyberStrike、HexStrikeAI、PentAGI、HackingBuddyGPT及商业产品Penligent,分别适用于Web应用测试、MCP编排、多智能体自主执行等场景。文章强调选型需结合团队需求,并提醒注意授权范围、环境隔离及高风险操作人工确认等安全要点。
评论:0   参与:  0