CNCERT就PHP2Shell高危漏洞发布修复风险提示
CNCERT发布安全公告CNTA-2026-0006，提示PHP官方于2026年10月21日修复并披露两个高危远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。
#漏洞利用
安全通报CNCERT 监管通报AI 评分6767
安全通报The Hacker NewsAI 评分6262 CISA 要求联邦机构修补已遭利用的 Plex2Shell、西门子和 SiteGuard 漏洞
美国网络安全和基础设施安全局（CISA）周二将四个漏洞加入已知被利用漏洞（KEV）目录，并要求联邦机构限期修补。其中包括影响 Plex Media Server 的四个漏洞，被统称为 Plex2Shell，已列出的 CVE-2026-96652 为服务端请求伪造（SSRF），CVSS 评分 5.3。标题还点名西门子和 SiteGuard 相关漏洞，但摘要未给出具体编号与细节。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 将 Fortinet 与 BeyondTrust 两个已遭利用漏洞纳入 KEV 目录
CISA 基于已发现的实际利用证据，将 CVE-2025-61624（Fortinet 多产品路径遍历漏洞）和 CVE-2026-102764（BeyondTrust Remote Support 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 要求修复 BeyondTrust Remote Support 严重认证绕过漏洞 CVE-2026-102764
CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。
推荐理由：CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。
安全通报The Hacker News精选AI 评分8080 CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
推荐理由：CISA 要求限期修复与蜜罐捕获的 105 次利用尝试，呈现了该漏洞从定向攻击走向大规模利用的节奏。
安全通报BleepingComputer同新闻AI 评分7878 CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻，精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
推荐理由：CISA 将 Ivanti Connect Secure 零日认证绕过漏洞列入 KEV 目录，并给出取证与恢复步骤，可据此排查受影响设备。
安全通报The Hacker NewsAI 评分6565 CISA 将 Flax Typhoon 利用的五个漏洞列入 KEV，联邦机构须在 10 月 11 日前修补
美国网络安全和基础设施安全局（CISA）将五个安全漏洞加入已知被利用漏洞（KEV）目录，这些漏洞已被与中国关联的威胁组织 Flax Typhoon 利用。
安全通报The Hacker NewsAI 评分6262 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
安全通报CNCERT 监管通报精选AI 评分8585 CNCERT 发布“FakeSvc”挖矿组织大规模传播恶意程序风险提示
CNCERT 监测发现“FakeSvc”挖矿组织近期活动频次显著增加，该组织以 SSH 弱口令暴力破解传播，入侵 Linux 服务器后植入多层攻击载荷并横向扩散。
推荐理由：CNCERT 发布的风险提示，披露 FakeSvc 挖矿组织的传播方式、攻击链和监测数据，含具体时间范围、感染规模和 C2 访问量，便于安全团队排查 Linux 服务器 SSH 弱口令风险。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT发布家用路由器DNS被恶意篡改导致异常跳转风险的提示
CNCERT近期发现部分家庭用户连接家用路由器Wi-Fi后访问正常网站或触发终端网络连通性检测时被异常跳转至色情、赌博等非法页面，经研判由家用路由器DNS服务器配置被篡改导致。
推荐理由：CNCERT发布的官方风险提示，含现场取证结论、影响规模数据和可操作的排查防范步骤及IOC清单，对家庭用户和路由器厂商均有直接处置价值。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 发布 OpenClaw 安全应用风险提示
国家互联网应急中心（CNCERT）近期发布关于 OpenClaw（“小龙虾”，曾用名 Clawdbot、Moltbot）安全应用的风险提示，指出该智能体软件默认安全配置脆弱，攻击者一旦发现突破口即可获取系统完全控制权。
推荐理由：CNCERT 针对 OpenClaw 智能体应用发布风险提示，列出提示词注入、误操作、插件投毒和已公开漏洞四类风险，并给出网络控制、凭证管理、插件来源和补丁更新四方面防护建议，对部署该应用的单位和个人具有直接处置参考价值。
安全通报CNCERT 监管通报精选AI 评分8585 CNCERT与绿盟科技伏影实验室联合发布NutsBot僵尸网络利用React2Shell漏洞传播风险提示
国家互联网应急中心（CNCERT）与绿盟科技伏影实验室联合监测到黑客利用React2Shell（CVE-2025-55182）漏洞传播新型僵尸网络NutsBot，并发布风险提示。
推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。