两所985高校的证书站存在任意密码修改漏洞，通过修改返回包和利用学号遍历，可以实现对任意账户的登录和密码修改。漏洞已修复。

PHP核心引擎曝出CVSS9.2的未认证RCE漏洞（CVE-2026-109618/109619），影响PHP5.4起近十年所有版本，已有在野利用。漏洞源于致命错误处理时的状态管理缺陷，可导致UAF或类型混淆。官方已发布紧急补丁，建议立即升级至8.5.12/8.4.27/8.3.36/8.2.35版本，并轮换可能泄露的凭据。

本文分析EtherHiding后门样本，通过MSI安装包释放PowerShell脚本，下载便携Python并安装恶意依赖，利用以太坊Sepolia测试网合约存储C2地址，最终加载自定义ChaCha20加密轮询后门。链上回溯发现攻击者先验证链路再切换真实基础设施。建议加强MSI文件检测与链上合约监控。

中国信通院依托云计算开源产业联盟发起智能体开源社区，旨在打造协同创新的开源生态，加速智能体技术赋能千行百业。社区采用议事会加专项工作组加专家团队三级协同模式，围绕核心技术底座共建、可信应用标准共研、产业生态趋势共探、创新落地场景共创、社区公共服务共享五大维度建设。目前已有48家成员单位，第三批征集截止2026年11月6日。