PHP 8.x 安全更新修复两个 RCE 漏洞，披露流程泄露致 PoC 提前扩散
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，PHP Foundation 说明协调披露流程出现泄露。
推荐理由：材料梳理了 PHP 8.x 两个 RCE 漏洞的披露时间线，并说明协调披露流程中的泄露如何加速 PoC 扩散。
#漏洞利用
漏洞与风险Simon Willison精选AI 评分8282
漏洞与风险Krebs on Security精选AI 评分9292 PHP 两个高危漏洞影响近七成网站，官方发布紧急更新
PHP 发布紧急安全更新，修复两个可让攻击者在服务器上执行任意代码的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，影响所有运行 PHP 5.4 及以上版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
推荐理由：梳理 PHP 两个高危漏洞的受影响范围、修复版本与在野利用迹象，并给出与 Log4Shell 的规模对照。
漏洞与风险The Hacker News同新闻AI 评分7878 PHP 紧急修复两个 PHP2Shell 严重 RCE 漏洞，已出现利用尝试
PHP 发布紧急更新，修复语言本身两个严重漏洞，攻击者无需账号即可在 Web 服务器上执行代码。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，PHP 团队称只有升级才能完全保护服务器。这两个漏洞合称 PHP2Shell，位于 PHP 运行时而非任何应用，因此站点即使自身代码无问题也受影响。
同一新闻，精选展示《PHP 两个高危漏洞影响近七成网站，官方发布紧急更新》
漏洞与风险Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 通报 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，建议按 PHP Group 安全公告立即修补。
推荐理由：材料给出两个 PHP RCE 漏洞的成因与 CVSS 9.2 评级，并附上 2260 万暴露实例的测绘数据，便于评估自身风险面。
漏洞与风险The Hacker NewsAI 评分6060 FortiSIEM 严重漏洞获公开 PoC，可未认证远程执行代码
研究人员针对 Fortinet FortiSIEM 一个已修复的严重漏洞发布了 PoC 利用代码，该漏洞可导致任意代码执行。漏洞编号 CVE-2026-106173，CVSS 评分 9.4，属于路径遍历缺陷，未认证攻击者可通过特制请求执行未授权代码或命令。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
漏洞与风险BleepingComputerAI 评分5050 Drupal 修复两个可致远程代码执行的关键漏洞，警告攻击可能很快出现
Drupal 已修复两个关键漏洞，攻击者可能借此在运行任意受支持版本 Drupal 的网站上远程执行代码。官方警告相关漏洞利用可能很快出现。
漏洞与风险BleepingComputerAI 评分4242 黑客利用 SiteGuard WAF 漏洞以管理员权限执行命令
攻击者正利用 SiteGuard Server Edition 的 OS 命令注入漏洞，在受影响服务器上以 root 或 SYSTEM 权限执行命令。该漏洞影响 SiteGuard WAF，攻击者可借此获得管理员级控制权。
漏洞与风险BleepingComputerAI 评分5252 BlockStrap 最高危漏洞 CVE-2026-103849 可让攻击者在 Magento 服务器执行代码
研究人员警告，影响 Magento 和 Adobe Commerce 的 BlockStrap 漏洞 CVE-2026-103849 为最高严重级别，可能允许攻击者在商店服务器上执行任意 PHP 代码。研究人员称攻击者可能很快利用该漏洞，目前仅有摘要信息，尚无更多细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96198：Microsoft Edge（Chromium 内核）远程代码执行漏洞
Microsoft Edge（Chromium 内核）存在基于堆的缓冲区溢出漏洞 CVE-2026-96198，未经授权的攻击者可借助网络执行代码。该漏洞已在 Microsoft MSRC 公告中披露。
漏洞与风险The Hacker NewsAI 评分5555 AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
漏洞与风险The Hacker NewsAI 评分6262 Langflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1,423 次蜜罐利用尝试
据 Previdian 的告警，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后可远程代码执行类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已在蜜罐中记录到 1,423 次利用尝试。
漏洞与风险The Hacker NewsAI 评分6565 Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Linux 内核新披露一个严重漏洞，允许虚拟机内的代码读取其运行所在宿主机的内存，该漏洞被追踪为 CVE-2026-99999，代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露，Vercel 已确认。漏洞位于 Linux 内核的网络代码中，而非某一家云厂商的配置问题，因此影响范围涉及共享环境。
漏洞与风险BleepingComputerAI 评分6262 BeyondTrust 修复自 8 月底被利用的 Remote Support 零日漏洞
BeyondTrust 于周四警告客户修复 Remote Support（RS）中的一个严重漏洞，该漏洞自 8 月底以来已在零日攻击中被利用。目前仅有摘要信息，漏洞编号与具体影响范围尚未披露。
漏洞与风险The Hacker NewsAI 评分6262 GitLab 修复 CVSS 10.0 漏洞，未认证用户可执行服务器代码
GitLab 为 Community Edition 和 Enterprise Edition 发布补丁，修复一个 CVSS 10.0 的最高危漏洞 CVE-2026-97229。
漏洞与风险The Hacker News精选AI 评分7878 攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。
漏洞与风险The Hacker NewsAI 评分6262 微软修复创纪录的 1,413 个漏洞，含一个已被利用的 Windows Shell 漏洞
微软本周二发布补丁修复 1,413 个漏洞，创下自身 Patch Tuesday 纪录，其中 Windows 占 1,102 个、Office 占 134 个，超过 670 个为权限提升类，70 余个被评为严重级别。
漏洞与风险The Hacker NewsAI 评分6262 四字节写入与时序漏洞让研究者在 Windows SmartScreen enclave 内运行代码
安全公司 Doyensec 披露 CVE-2026-83498，通过四字节写入与时序漏洞在 Windows VBS enclave 内运行攻击者代码，微软已在 2026 年 9 月 8 日更新中修复。
漏洞与风险The Hacker News精选AI 评分7878 腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。
漏洞与风险BleepingComputerAI 评分6262 Ghostscript 堆溢出漏洞 CVE-2026-39919 可经 PDF 上传劫持服务器
Ghostscript 解释器与渲染引擎存在严重堆缓冲区溢出漏洞 CVE-2026-39919，攻击者可通过特制 PDF 文件实现远程代码执行。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105013：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-105013 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102870：ASP.NET Core 远程代码执行漏洞
Microsoft 披露 CVE-2026-102870，ASP.NET Core 存在代码注入问题，未授权攻击者可经网络远程执行代码。该漏洞源于对代码生成的控制不当，目前公告未给出受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88166：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在整数溢出或回绕漏洞（CVE-2026-88166），已授权攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83935：Microsoft XML 远程代码执行漏洞
Microsoft XML 存在基于堆的缓冲区溢出漏洞（CVE-2026-83935），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88155：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在基于堆的缓冲区溢出漏洞（CVE-2026-88155），已授权攻击者可经由网络执行代码。该漏洞属于远程代码执行类型，由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69943：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在路径遍历漏洞（CVE-2026-69943），因未正确限制受限目录的路径名，已获授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69370：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在命令注入漏洞 CVE-2026-69370，因对命令中特殊元素的中和处理不当，未经授权的攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
漏洞与风险勒索情报 · 定时任务精选AI 评分7878 WordPress 插件 Bricksforge 满分漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在未认证任意文件上传漏洞 CVE-2026-85097，CVSS 评分 10.0，影响 3.1.8.9 及更早版本，修复版本为 3.1.8.10。
推荐理由：材料完整还原了校验时机错位导致的绕过链条，并给出日志检索与文件排查的具体处置路径。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall SMA 1000 严重漏洞补丁后遭 135 次利用尝试
SonicWall Secure Mobile Access (SMA) 1000 设备的一个严重漏洞 CVE-2026-102255（CVSS 10.0）在公开披露后数天内即出现活跃利用尝试。
漏洞与风险The Hacker NewsAI 评分7171 Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage TechDocs 插件修复 markdown_extensions 校验缺陷（CVE-2026-106558）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置，已认证攻击者可借此绕过 TechDocs 清理机制，在生成器运行时导入并实例化 Python 对象，导致任意代码执行。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》