本文分析PHP核心引擎两个高危漏洞CVE-2026-109618与CVE-2026-109619，合称PHP2Shell，CVSS4.0评分9.2，属Use-After-Free类型，可致未认证远程代码执行。漏洞源于内存耗尽时非局部跳转绕过状态清理，影响PHP8.2至8.5多版本。建议立即升级至修复版本，排查时注意核对实际Web二进制与发行版补丁，并留存证据。

币安热钱包遭窃63亿美元，系加密货币史上最大盗窃案。攻击路径为黑客通过钓鱼邮件等方式攻陷DevOps工程师笔记本电脑，进而进入服务容器提交未经授权提现，私钥未泄露。币安承诺全额赔付63.4亿美元，链上冻结约30亿。事件警示终端安全是防守短板，后续关注提币恢复、剩余10%窟窿及33亿在逃资产去向。

本文分析CopelandXWEBPro冷链控制器安全漏洞，共发现23个漏洞，其中21个高危。核心问题包括Lua空表鉴权绕过、基于MAC和日期的可预测管理员口令生成，以及19处OS命令注入，可导致未认证远程代码执行至root权限。物理演示展示了篡改温度显示和隐藏告警的能力。建议升级固件1.13并隔离管理网络。

好靶场平台举办10月EDU系统月赛，比赛时间为2026年11月2日至7日，旨在让网络安全初学者低成本入门。参赛者需在指定系统中发现漏洞并提交报告，按漏洞完成度和提交时间排名，奖励包括京东卡、会员等。平台提供靶场资源和学习资料，并设有邀请码福利。