NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
#待验证
漏洞与风险TechCrunch · AI精选AI 评分8888
漏洞与风险The Hacker News同新闻AI 评分7878 PHP 紧急修复两个 PHP2Shell 严重 RCE 漏洞，已出现利用尝试
PHP 发布紧急更新，修复语言本身两个严重漏洞，攻击者无需账号即可在 Web 服务器上执行代码。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，PHP 团队称只有升级才能完全保护服务器。这两个漏洞合称 PHP2Shell，位于 PHP 运行时而非任何应用，因此站点即使自身代码无问题也受影响。
同一新闻，精选展示《PHP 两个高危漏洞影响近七成网站，官方发布紧急更新》
漏洞与风险The Hacker NewsAI 评分6262 PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
漏洞与风险The Hacker NewsAI 评分5858 PHP 两个未修补严重 RCE 漏洞 CVSS 9.2，触发紧急安全警报
PHP 安全团队将两个严重漏洞评为 CVSS v4.0 9.2，但尚未披露细节，并计划在 10 月 21 日 14:00 UTC 发布计划外安全更新。报道称这两个漏洞属于未修补的严重 RCE 问题，受影响版本与修复版本将在官方公告发布后确认。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69351：Windows UPnP Device Host 信息泄露漏洞
Microsoft 披露 CVE-2026-69351，为 Windows Universal Plug and Play (UPnP) Device Host 信息泄露漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70197：.NET 远程代码执行漏洞尚未修复
Microsoft 确认 CVE-2026-70197 是一个 .NET 远程代码执行漏洞，且该漏洞目前尚未得到解决。官方正在准备并测试一套完整的缓解措施，后续将在该文档中更新更多信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85323：Network Device Enrollment Service (NDES) 欺骗漏洞
Microsoft 披露 CVE-2026-85323，Network Device Enrollment Service (NDES) 存在弱身份验证问题，已获授权的攻击者可借此在网络中实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息尚未在文中给出。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50696：Internet Key Exchange (IKE) 协议拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-50696，为 Internet Key Exchange (IKE) 协议拒绝服务漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险The Hacker NewsAI 评分6565 GoBalance 漏洞可恢复 Tor 格式密钥并劫持 .onion 地址
Searchlight Cyber 于 10 月 8 日披露 GoBalance 存在签名缺陷，攻击者仅凭公开信息即可恢复控制 .onion 地址的私钥并接管该地址，但不会获得站点服务器、数据库或用户数据的访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Coturn 4.10.0 未初始化内存泄露漏洞（CVE-2026-104074）
Coturn 4.10.0 存在未初始化内存泄露漏洞 CVE-2026-104074，远程未认证攻击者可通过发送不带凭据的 TURN Allocate 请求泄露栈内存内容。
漏洞与风险The Hacker NewsAI 评分6262 LMCache 未修复严重漏洞 CVE-2026-105192 可让未认证攻击者远程执行代码
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192，CVSS 评分 9.8，未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码，目前没有修复版本。
漏洞与风险Sophos X-Ops精选AI 评分8888 Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV
Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。
推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。
漏洞与风险Palo Alto Networks Unit 42精选AI 评分9595 Unit 42 披露 NetScaler 零日漏洞 CVE-2026-88771 与 CVE-2026-88772 在野利用
Unit 42 披露 Citrix NetScaler 两个零日漏洞 CVE-2026-88771（输入校验不当导致未认证 RCE）和 CVE-2026-88772（DTLS 配置内存溢出可致 RCE 或 DoS）已被在野利用，两者 CVSS v4.0 基础分均为 9.5，攻击者借此投递 web shell 建立初始访问与持久化。
推荐理由：原文由 Unit 42 基于遥测与样本分析披露 NetScaler 两个零日漏洞的在野利用链，包含 CVE 编号、CVSS 分数、受影响实例数量、IOC 与哈希，并明确区分披露前与披露后活动，便于安全团队核验与排查。