NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
#网络安全
漏洞与风险TechCrunch · AI精选AI 评分8888 漏洞与风险The Hacker NewsAI 评分7575 GitLab 修复 CVSS 10.0 严重漏洞，影响 2014 年以来所有版本
GitLab 于 10 月 21 日发布修复，修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞，影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本，新修复版本比它高一个补丁版本，因此九天前已打补丁的管理员也需再次升级。
漏洞与风险The Hacker NewsAI 评分6060 FortiSIEM 严重漏洞获公开 PoC，可未认证远程执行代码
研究人员针对 Fortinet FortiSIEM 一个已修复的严重漏洞发布了 PoC 利用代码，该漏洞可导致任意代码执行。漏洞编号 CVE-2026-106173，CVSS 评分 9.4，属于路径遍历缺陷，未认证攻击者可通过特制请求执行未授权代码或命令。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
漏洞与风险BleepingComputerAI 评分4242 黑客利用 SiteGuard WAF 漏洞以管理员权限执行命令
攻击者正利用 SiteGuard Server Edition 的 OS 命令注入漏洞，在受影响服务器上以 root 或 SYSTEM 权限执行命令。该漏洞影响 SiteGuard WAF，攻击者可借此获得管理员级控制权。
漏洞与风险The Hacker NewsAI 评分6262 Langflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1,423 次蜜罐利用尝试
据 Previdian 的告警，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后可远程代码执行类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已在蜜罐中记录到 1,423 次利用尝试。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall SMA 1000 严重漏洞补丁后遭 135 次利用尝试
SonicWall Secure Mobile Access (SMA) 1000 设备的一个严重漏洞 CVE-2026-102255（CVSS 10.0）在公开披露后数天内即出现活跃利用尝试。
漏洞与风险The Hacker NewsAI 评分6565 GoBalance 漏洞可恢复 Tor 格式密钥并劫持 .onion 地址
Searchlight Cyber 于 10 月 8 日披露 GoBalance 存在签名缺陷，攻击者仅凭公开信息即可恢复控制 .onion 地址的私钥并接管该地址，但不会获得站点服务器、数据库或用户数据的访问权限。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall 修复 SMA1000 中 CVSS 10.0 的免认证 SSRF 漏洞
SonicWall 为 SMA1000 设备发布四个漏洞的热修复，其中 CVE-2026-102255 是 WorkPlace 中免认证的 SSRF 漏洞，CVSS 评分 10.0，攻击者无需登录即可借该路径访问内部功能并执行未授权操作。
漏洞与风险The Hacker News精选AI 评分8585 Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由：原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 Baicells Nova 430H 未捕获异常漏洞，可致临时服务中断
CISA 于 2026-09-29 发布公告，通报 Baicells Nova 430H eNodeB（型号 pBS3101SH）3.0.12 及更早版本存在未捕获异常漏洞（CVE-2026-96274，CWE-248），CVSS 3.1 评分 7.4、CVSS 4.0 评分 8.3。
漏洞与风险Sophos X-Ops精选AI 评分9090 Citrix NetScaler 两个严重漏洞（CVE-2026-88771、CVE-2026-88772）遭在野利用
Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。
推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。