NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
#待验证
漏洞与风险TechCrunch · AI精选AI 评分8888 行业BBC 中文精选AI 评分6565 马斯克考虑将 SpaceX 与特斯拉合并
马斯克表示正考虑将特斯拉与 SpaceX 合并，并已成立特别委员会评估潜在交易，但强调尚无任何保证，也未达成协议。特斯拉估值约 1.5 万亿美元，SpaceX 达 2 万亿美元，若合并将成为历来规模最大的企业合并案，且需获得特斯拉半数股东支持。SpaceX 股价在盘后交易上升 8%，特斯拉股价上升 2%。
推荐理由：文章梳理了合并的估值体量、股东门槛与监管变量，可帮助读者理解这场潜在交易的结构与阻力。
漏洞与风险The Hacker News同新闻AI 评分7878 PHP 紧急修复两个 PHP2Shell 严重 RCE 漏洞，已出现利用尝试
PHP 发布紧急更新，修复语言本身两个严重漏洞，攻击者无需账号即可在 Web 服务器上执行代码。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，PHP 团队称只有升级才能完全保护服务器。这两个漏洞合称 PHP2Shell，位于 PHP 运行时而非任何应用，因此站点即使自身代码无问题也受影响。
同一新闻，精选展示《PHP 两个高危漏洞影响近七成网站，官方发布紧急更新》
威胁情报Palo Alto Networks Unit 42AI 评分7575 Unit 42 披露 BUGSTER 用 Hermes 与 DeepSeek V4 实施多类网络犯罪
Unit 42 调查发现，代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具，且均关闭安全控制，对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
威胁情报The Hacker NewsAI 评分6060 攻击者劫持逾 300 个 Tor 出口中继以截获 SSH 连接
一名研究人员发现，攻击者在 10 月初控制了超过 300 个 Tor 出口中继，将 SSH 连接重定向到窃取登录密码的服务器。只有在 10 月 1 日至 5 日期间通过 Tor 以密码方式登录 SSH 服务器、并接受拦截的连接才会受影响。
漏洞与风险The Hacker NewsAI 评分6262 PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
威胁情报The Hacker NewsAI 评分7070 攻击者滥用 UpdraftCentral 密钥在 WordPress 站点植入后门
不明身份的攻击者入侵 TeamUpdraft 网站，可能未经授权获取了客户用于 UpdraftCentral、UpdraftVault 和 UpdraftClone 的连接密钥，并利用这些密钥在 WordPress 站点植入后门。
威胁情报The Hacker NewsAI 评分5858 黑客在俄罗斯医疗机构潜伏近两年，将 Vasilek 后门藏入 VMware Tools
俄罗斯网络安全公司 Solar 发布报告称，一个亲白俄罗斯的黑客活动组织在俄罗斯某医疗机构网络内潜伏近两年，活动被归因于名为 Partisan Zmiy（又称 Cyber Partisans）的威胁集群，该组织至少自 2020 年起活跃。报告称攻击者将 Vasilek 后门隐藏在 VMware Tools 中，但现有材料仅提供摘要，未披露具体攻击链和影响范围。
威胁情报元见威胁情报AI 评分4040 玻利维亚私营银行健康基金（CSBP）据称遭入侵，11万余条受益人记录及4.5万张照片被泄露
2026年10月20日，BF论坛发帖者声称入侵玻利维亚私营银行健康基金（CSBP）并获取其受益人数据库，据称泄露113511条记录和45403张照片。数据字段包括id、企业、地区、登记号、身份证号、父姓、母姓、姓名、完整姓名等。上述内容为论坛发帖者单方面说法，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3535 印度尼西亚亚齐省2316条教师及教育人员数据疑遭泄露
2026年10月20日，BF论坛发布者Cassila4Sec声称印度尼西亚亚齐省约2316条教师与教育人员个人记录遭泄露，数据来源为“Data Pendidik Aceh”，格式包括SQL与JSON。据称字段含姓名、NIP、NIK、出生地、出生日期、性别、教育背景、职务、工作单位、任职起止时间、完整地址、县市、省份、手机号、邮箱等。
威胁情报元见威胁情报AI 评分3838 印度SACSMEC工程学院超4万邮箱地址疑遭泄露
暗网军团论坛帖文称，印度泰米尔纳德邦马杜赖S.A.C.S. M.A.V.M.M. 工程学院服务器日志文件extracted_emails.txt遭泄露，据称包含超过40000个邮箱地址，涉及学生、教师、行政人员、申请人及机构员工，与sacsmec.in等域名关联的邮件/Web服务器有关。
威胁情报元见威胁情报AI 评分3838 疑似叙利亚542份护照扫描件在BF论坛遭泄露
据BF论坛帖文称，一个据称包含542份叙利亚护照扫描件的数据集被公开，总大小约665MB，文件格式为.jpg。泄露时间未知，涉及个人敏感身份信息。
威胁情报元见威胁情报AI 评分3838 以色列间谍软件据称被用于对半岛电视台员工实施零点击攻击
2026年10月20日，有帖子发布一段 YouTube 视频链接，称以色列间谍软件被用于对半岛电视台员工实施“零点击”黑客攻击。该说法未提供具体数据类型、字段、条数、来源或时间范围，相关细节尚待核验。
威胁情报元见威胁情报AI 评分5858 帖子指控 Verint 和 Amdocs 渗透美国电信系统，危及政府通信安全
2026年10月20日，有帖子指控以色列公司 Verint 和 Amdocs 在美国政府通信系统中植入后门，可能使以色列情报机构获取司法部、FBI、DEA、国务院和白宫等机构的通话记录和监听数据。涉及数据类型包括通话记录和通信元数据，未提及具体条数。内容基于匿名信源和 FBI 报告。
威胁情报元见威胁情报AI 评分6060 Dediserve 客户与支付数据样本据称被公开
2026年10月20日，据称从 Dediserve 系统移除的客户与财务数据样本被公开，包含完整客户注册表、支付处理商数据库样本（含银行卡支付记录）、返利账户及介绍经纪人账户表。发帖者声称后续将分批发布直至达成和解。可能涉及客户身份、联系方式、支付卡记录及账户信息等字段，具体条数未说明。
威胁情报元见威胁情报AI 评分5050 Precision Facades 公司数据据称遭窃取并分批公开，含董事会记录与银行资料
2026年10月20日，有发帖者公开 Precision Facades 首批样本数据，据称包含股权交易协议、股东与董事会记录、公司账户、员工联系方式、未付发票台账及银行资料。发帖者声称数据从该公司系统窃取并异地保存，后续将分批发布直至和解。
威胁情报元见威胁情报AI 评分3838 论坛帖子声称泄露美国国家安全局员工个人数据
2026年10月20日，暗黑论坛一则帖子声称泄露美国国家安全局员工数据。所提供材料未展示数据样本，也未明确涉及的字段、记录数量及时间范围。
威胁情报元见威胁情报AI 评分4040 法拉利内部机密文件与数据表被指在暗黑论坛泄露
2026年10月20日，法拉利内部机密文件及数据表被列入暗黑论坛的一则泄露帖。发帖者声称持有这些资料，但所提供材料未展示文件内容、具体字段或记录数量，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 美国 Evite 平台数据据称遭泄露
暗黑论坛数据库版块出现涉及美国 Evite 平台的数据泄露帖，发帖者声称持有该平台数据，标题标注“36M”，但未明确这一数字代表记录条数还是文件容量。材料未展示具体字段或样本，泄露真实性待核验。
威胁情报元见威胁情报AI 评分4040 美国银行数据库据称在暗黑论坛遭泄露
2026年10月20日，暗黑论坛出现涉及美国银行（Bank of America）数据库的泄露帖，发帖者声称持有相关数据。可见材料未披露数据类型、字段、记录数量或时间范围，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4747 法国物流企业Chronopost据称泄露410万条数据
法国物流企业Chronopost被暗黑论坛一则帖子指涉及约410万条数据泄露。所提供材料未展示具体字段或数据样本，也未说明数据涵盖的时间范围。
威胁情报元见威胁情报AI 评分4242 法国保险经纪公司KiasSure逾12.8万条客户数据据称遭泄露
暗黑论坛数据库版块出现帖子，声称持有法国保险经纪公司KiasSure的128243条客户记录，涉及姓名、电子邮箱、手机号、社会保障号、银行账户信息及保险保单详情，帖内附有用户表示例数据。该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 SoundCloud 数据库据称遭泄露
2026年10月20日，SoundCloud 数据库被列入暗黑论坛的一则泄露帖，发帖者声称可提供相关数据。所提供材料未列出样本字段、记录数量或数据涵盖的时间范围，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分2222 法国网站bdv.fr数据据称遭泄露
2026年10月20日，暗黑论坛出现涉及法国网站bdv.fr的数据泄露帖，发帖者声称持有该网站数据。帖中未公开数据样例、字段或记录规模，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 BitMart 数据库据称在暗网论坛遭泄露
2026年10月20日，BitMart 数据库成为暗黑论坛一则泄露帖的对象，发帖者声称持有相关数据。所提供材料未展示样本，也未说明涉及的字段、数量及时间范围，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3434 阿根廷2013年选民登记册1100万条数据据称在暗黑论坛泄露
2026年10月20日，暗黑论坛有帖子声称可获取阿根廷2013年选民登记册中的11000000条个人数据。帖子未披露具体字段或数据样本，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分5858 法国法律科技平台litige.fr被指因IDOR缺陷泄露逾59万用户数据
暗网论坛帖子称，攻击者利用法国法律科技平台litige.fr的关键对象级访问控制缺陷（IDOR）未授权获取数据库，并于2026年7月13日公开。数据涉及595026名用户，CSV格式，字段包括姓名、出生日期、出生地、国籍、邮箱、电话号码、家庭住址、IP地址、设备类型、职业、公司名称、公司负责人、客户编号、工商注册号、索赔金额及法律纠纷详情等。
威胁情报元见威胁情报AI 评分4040 文莱 SHENA 服务器数据据称遭泄露，涉及约7000条员工信息
暗黑论坛有发帖者声称访问了文莱安全、健康与环境国家管理局（SHENA）的一台服务器，获取了与网站关联的小型数据库和源代码，并称其中包含约7000条员工等敏感信息。帖子附有数据库、MySQL凭证及暴露Git仓库的截图，但具体字段名称、数据来源与时间范围均未说明。
威胁情报元见威胁情报AI 评分4040 PhonePanda 应用 250 万条数据疑遭泄露
暗黑论坛一帖子声称持有 PhonePanda 应用约 250 万条泄露数据，发帖时间为 2026 年 10 月 20 日。该材料未展示数据样例，具体字段及数据涵盖的时间范围均未说明，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 CoinTracker 被指涉及数据泄露
2026年10月20日，CoinTracker 相关数据出现在暗黑论坛的一则泄露帖中，发帖者声称可提供该平台数据。所提供材料未列出具体字段、记录数量或数据样本，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2020 印度尼西亚西万隆公立伊斯兰学校网站据称遭篡改
2026年10月20日，暗黑论坛出现多条涉及印度尼西亚西万隆公立伊斯兰学校（MAN Bandung Barat）的帖子，发帖者声称篡改了该校网站。材料列出目标域名及团队成员代号，但未提供可据以描述数据泄露规模或内容的样本。
威胁情报元见威胁情报AI 评分3838 巴基斯坦国家银行被指涉及数据泄露
2026年10月20日，暗黑论坛出现涉及巴基斯坦国家银行的数据泄露帖，发帖者声称持有该机构数据。但帖子未展示数据样本，也未说明记录规模和具体字段，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5050 土耳其 TurkNet 客户数据据称泄露，不同帖子标注约 270 万至 280 万条
暗黑论坛和 BF 论坛出现土耳其电信服务商 TurkNet 的数据泄露帖，分别声称涉及约 270 万、280 万条客户记录。BF 论坛帖将事件标注为 2025 年，称数据为 SQLite 格式，字段含出生日期、邮箱、IP 地址、姓名、国民身份证号码、密码、电话、地址及用户名，并附有样本。两帖数量口径不同，不应相加为总规模。
威胁情报元见威胁情报AI 评分4747 阿根廷圣路易斯省政府数据库据称遭泄露，涉及50万条公民信息
2026年10月20日，有帖子声称泄露阿根廷圣路易斯省政府网站相关数据库，数据量约500000条，据称包含全名、市镇、省份、住址、公寓及阿根廷DNI号码等字段，帖子中还提供了Telegram联系方式。
威胁情报元见威胁情报AI 评分6262 法国大型互助保险公司据称因IDOR漏洞暴露约500万条敏感记录
有帖子声称出售法国一家大型互助保险公司的内网门户访问权限，利用IDOR漏洞可查看个人记录，据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等，标价200美元。上述说法来自公开帖子，尚未获得官方确认。
威胁情报元见威胁情报AI 评分2222 印尼雅加达SMPN 37学校KIP Plus学生资助数据据称遭泄露
发帖者Cassila4Sec声称印尼雅加达SMPN 37学校的KIP Plus学生资助数据库遭泄露，格式为SQL，约300余条记录。据称字段包括编号、NIK身份证号、姓名、班级、银行账号、说明及阶段，样例显示涉及2026年第二阶段资助名单。
威胁情报元见威胁情报AI 评分2222 立陶宛零售网站 manoirankiai.lt 客户数据库据称遭泄露
2026年10月20日，暗网军团论坛发布立陶宛网站 manoirankiai.lt 的客户数据库样本，字段含 customer_id、email、telephone、password、salt、ip、token 等，涉及姓名、邮箱、电话、密码哈希、盐值、购物车与愿望清单序列化数据及 IP 地址。帖子未给出明确数据总条数。
威胁情报元见威胁情报AI 评分4242 法国零售商Boulanger据称发生数据泄露，涉及132000条客户记录
法国零售商Boulanger据称于2026年9月发生数据泄露，涉及132000条客户记录，泄露信息包括客户姓名、电话、邮箱、地址及购买记录等。Breachforums论坛发帖声称对此负责，示例数据时间跨度为2009年至2014年。
威胁情报元见威胁情报AI 评分4242 酒店集团 Seetel Hotels 据称大量内部机密数据遭泄露
据称 Seetel Hotels（SEETEL Hotel GmbH & Co. Betriebs KG）大量机密和内部公司数据已遭泄露，事件涉及勒索板块。目前未披露具体数据条数、字段及来源。
威胁情报元见威胁情报AI 评分5252 暗网帖子声称墨西哥瓜达拉哈拉SIAPA数据库泄露，涉及超10万水表及员工信息
暗黑论坛帖子声称，墨西哥哈利斯科州瓜达拉哈拉市市政供水和污水处理系统（SIAPA）数据库遭泄露。据称数据包括102222个带GPS坐标的水表、267468条抄表记录、44971条水表更换记录及381名员工信息，字段涵盖安装信息、经纬度、员工姓名、企业邮箱、员工ID、部门、职位等。