NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
#CVE
漏洞与风险TechCrunch · AI精选AI 评分8888 漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-61359 Windows Storage 权限提升漏洞公告更新
Microsoft 更新了 CVE-2026-61359 Windows Storage 权限提升漏洞公告，仅调整致谢信息，属信息性变更。该漏洞为 Windows Storage 的权限提升问题，公告未披露更多技术细节。
漏洞与风险The Hacker NewsAI 评分7575 GitLab 修复 CVSS 10.0 严重漏洞，影响 2014 年以来所有版本
GitLab 于 10 月 21 日发布修复，修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞，影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本，新修复版本比它高一个补丁版本，因此九天前已打补丁的管理员也需再次升级。
漏洞与风险Simon Willison精选AI 评分8282 PHP 8.x 安全更新修复两个 RCE 漏洞，披露流程泄露致 PoC 提前扩散
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，PHP Foundation 说明协调披露流程出现泄露。
推荐理由：材料梳理了 PHP 8.x 两个 RCE 漏洞的披露时间线，并说明协调披露流程中的泄露如何加速 PoC 扩散。
漏洞与风险Krebs on Security精选AI 评分9292 PHP 两个高危漏洞影响近七成网站，官方发布紧急更新
PHP 发布紧急安全更新，修复两个可让攻击者在服务器上执行任意代码的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，影响所有运行 PHP 5.4 及以上版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
推荐理由：梳理 PHP 两个高危漏洞的受影响范围、修复版本与在野利用迹象，并给出与 Log4Shell 的规模对照。
漏洞与风险The Hacker News同新闻AI 评分7878 PHP 紧急修复两个 PHP2Shell 严重 RCE 漏洞，已出现利用尝试
PHP 发布紧急更新，修复语言本身两个严重漏洞，攻击者无需账号即可在 Web 服务器上执行代码。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，PHP 团队称只有升级才能完全保护服务器。这两个漏洞合称 PHP2Shell，位于 PHP 运行时而非任何应用，因此站点即使自身代码无问题也受影响。
同一新闻，精选展示《PHP 两个高危漏洞影响近七成网站，官方发布紧急更新》
漏洞与风险Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 通报 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，建议按 PHP Group 安全公告立即修补。
推荐理由：材料给出两个 PHP RCE 漏洞的成因与 CVSS 9.2 评级，并附上 2260 万暴露实例的测绘数据，便于评估自身风险面。
漏洞与风险The Hacker NewsAI 评分6262 PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
漏洞与风险The Hacker NewsAI 评分5858 PHP 两个未修补严重 RCE 漏洞 CVSS 9.2，触发紧急安全警报
PHP 安全团队将两个严重漏洞评为 CVSS v4.0 9.2，但尚未披露细节，并计划在 10 月 21 日 14:00 UTC 发布计划外安全更新。报道称这两个漏洞属于未修补的严重 RCE 问题，受影响版本与修复版本将在官方公告发布后确认。
漏洞与风险The Hacker NewsAI 评分6060 FortiSIEM 严重漏洞获公开 PoC，可未认证远程执行代码
研究人员针对 Fortinet FortiSIEM 一个已修复的严重漏洞发布了 PoC 利用代码，该漏洞可导致任意代码执行。漏洞编号 CVE-2026-106173，CVSS 评分 9.4，属于路径遍历缺陷，未认证攻击者可通过特制请求执行未授权代码或命令。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange Server 存在远程代码执行漏洞 CVE-2026-62913。Microsoft MSRC 更新了该漏洞的致谢信息，此次仅为信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
Microsoft 披露 CVE-2026-70337，为 PowerShell 远程代码执行漏洞。MSRC 本次仅更新致谢信息，属信息性变更，未涉及漏洞定级或处置细节调整。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
漏洞与风险The Hacker NewsAI 评分5858 西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。
漏洞与风险BleepingComputerAI 评分5050 Drupal 修复两个可致远程代码执行的关键漏洞，警告攻击可能很快出现
Drupal 已修复两个关键漏洞，攻击者可能借此在运行任意受支持版本 Drupal 的网站上远程执行代码。官方警告相关漏洞利用可能很快出现。
漏洞与风险BleepingComputerAI 评分4242 黑客利用 SiteGuard WAF 漏洞以管理员权限执行命令
攻击者正利用 SiteGuard Server Edition 的 OS 命令注入漏洞，在受影响服务器上以 root 或 SYSTEM 权限执行命令。该漏洞影响 SiteGuard WAF，攻击者可借此获得管理员级控制权。
漏洞与风险BleepingComputerAI 评分5252 BlockStrap 最高危漏洞 CVE-2026-103849 可让攻击者在 Magento 服务器执行代码
研究人员警告，影响 Magento 和 Adobe Commerce 的 BlockStrap 漏洞 CVE-2026-103849 为最高严重级别，可能允许攻击者在商店服务器上执行任意 PHP 代码。研究人员称攻击者可能很快利用该漏洞，目前仅有摘要信息，尚无更多细节。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106362 授权缺失漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-106362 为授权缺失问题，由 Chrome 分配编号。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 更新修复该漏洞，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106371：授权不当漏洞影响 Microsoft Edge
Chrome 分配了 CVE-2026-106371，该漏洞属于授权不当问题。基于 Chromium 的 Microsoft Edge 会引入 Chromium 代码，因此受此漏洞影响，相关修复已包含在 Chromium 中。更多信息可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106275：未初始化资源漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106275 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步引入该修复。该 CVE 由 Chrome 分配，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85897：Microsoft Edge（Chromium 内核）远程代码执行漏洞
Microsoft Edge（Chromium 内核）存在基于堆的缓冲区溢出漏洞 CVE-2026-85897，未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，目前公告未给出受影响版本、CVSS 评分或处置建议。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106279：引用解析不正确
Chromium 漏洞 CVE-2026-106279 涉及引用解析不正确，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码应对该漏洞，更多信息见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106269 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106269 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106377：竞态条件漏洞
Chromium 披露 CVE-2026-106377 竞态条件漏洞，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106376：未初始化资源漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106376 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。该 CVE 由 Chrome 分配，详情可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106211：释放后使用漏洞
Chromium 披露 CVE-2026-106211 释放后使用漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-110160：缺少授权漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-110160 为缺少授权问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已引入相应修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106357 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106357 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3131 Chromium CVE-2026-106228 混淆代理漏洞影响 Microsoft Edge
Chrome 分配了 Chromium CVE-2026-106228 混淆代理（Confused deputy）漏洞，基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106389：授权不正确漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106389，漏洞类型为授权不正确，Microsoft Edge（Chromium-based）已通过吸收 Chromium 更新修复该漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3535 Chromium CVE-2026-106312：缺少授权检查，Microsoft Edge 已跟进修复
Chromium 披露 CVE-2026-106312，问题为缺少授权检查，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 已合入 Chromium 修复该漏洞，更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106193 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106193 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。更多细节可参阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106418 授权缺失漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106418 授权缺失漏洞，基于 Chromium 的 Microsoft Edge 会同步引入该问题。微软表示 Chromium 已修复此漏洞，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106398 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106398 授权不当漏洞，Microsoft Edge（基于 Chromium）已通过合入 Chromium 更新修复该问题。更多细节可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106402 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106402 授权不当漏洞，Microsoft Edge（Chromium 内核）已同步该修复。该 CVE 由 Chrome 分配，详情见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106314：授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106314 授权不当漏洞，Microsoft Edge（Chromium-based）通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3333 Chromium CVE-2026-106196：缺少授权漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106196 缺少授权漏洞，基于 Chromium 的 Microsoft Edge 已同步合入修复。更多细节需参阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106381 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106381 授权不当漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。该 CVE 由 Chrome 分配，更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85890：Microsoft Edge（Chromium 内核）远程代码执行漏洞
Microsoft Edge（Chromium 内核）存在一处 double free 漏洞，编号 CVE-2026-85890，未经授权的攻击者可借助网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106277 信息泄露漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-106277 为信息泄露问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已同步引入修复。更多细节可查阅 Google Chrome Releases。