OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
#CISA
安全通报The Decoder精选AI 评分8282
安全通报The Hacker NewsAI 评分6262 CISA 要求联邦机构修补已遭利用的 Plex2Shell、西门子和 SiteGuard 漏洞
美国网络安全和基础设施安全局（CISA）周二将四个漏洞加入已知被利用漏洞（KEV）目录，并要求联邦机构限期修补。其中包括影响 Plex Media Server 的四个漏洞，被统称为 Plex2Shell，已列出的 CVE-2026-96652 为服务端请求伪造（SSRF），CVSS 评分 5.3。标题还点名西门子和 SiteGuard 相关漏洞，但摘要未给出具体编号与细节。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 将 Fortinet 与 BeyondTrust 两个已遭利用漏洞纳入 KEV 目录
CISA 基于已发现的实际利用证据，将 CVE-2025-61624（Fortinet 多产品路径遍历漏洞）和 CVE-2026-102764（BeyondTrust Remote Support 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 NIST、NSA SISC 与 CISA 发布超级智能训练与评估事件准备和响应关键实践
NIST、NSA 超级智能安全中心（NSA SISC）与 CISA 联合发布《超级智能训练与评估中的事件准备与响应关键实践》，提出十项自愿核心实践，面向训练和评估高能力超级智能（SI）智能体的机构，尤其是部署前、保障措施被削减的前沿 SI 智能体或其他高风险非公开系统。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 要求修复 BeyondTrust Remote Support 严重认证绕过漏洞 CVE-2026-102764
CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。
推荐理由：CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5555 CISA 与 FBI 发布公告，警告选举和竞选人员面临钓鱼威胁
CISA 与 FBI 发布公共服务公告，警告 2026 年美国中期选举期间选举和竞选官员面临网络威胁。公告称恶意攻击者可能通过钓鱼和短信钓鱼窃取登录凭证等敏感信息，或在目标设备上植入恶意软件。选举官员、候选人和政治组织因掌握选民登记数据、现任政府官员信息和敏感竞选信息而成为有吸引力的目标，相关钓鱼活动正越来越逼真地模仿合法通信，包括邮件、短信、音频和视频内容。
安全通报CISA · Cybersecurity AdvisoriesAI 评分4242 CISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF
CISA 披露 Malcolm 存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端并伪造 X-Forwarded-User 身份。厂商已在 Malcolm v26.08.0 中修复。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 将 Atlassian 多产品漏洞 CVE-2026-21589 列入 KEV 目录
CISA 基于已存在活跃利用的证据，将 CVE-2026-21589 列入已知被利用漏洞（KEV）目录，该漏洞影响 Atlassian 多款产品，属于外部方可访问文件或目录的类型。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 CISA 通报广州隽云 EseeCloud 摄像头高危漏洞，厂商未回应
CISA 发布 ICSA-26-288-02 通报，广州隽云 IoT Technology 的 EseeCloud App（<=4.9.6）和固件（<=4.9.86.0）存在三个漏洞，涉及硬编码凭据（CWE-798）、动态属性修改控制不当和可观察响应差异，CVSS 3.1 评分 9.8。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 J4Care dcm4chee-arc-light 5.35.1 多个漏洞，建议升级至 5.35.2
CISA 发布 ICS 医疗公告，指出 J4Care dcm4chee-arc-light 5.35.1 存在多个漏洞，成功利用可删除已存储的医疗影像、泄露患者信息、注入伪造检查、重新分配患者记录、覆盖文件并造成拒绝服务。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3838 Thermo Fisher Torrent Suite Software 路径遍历漏洞（CVE-2026-107777）
Thermo Fisher Torrent Suite Software 5.18 及更早版本存在路径遍历漏洞（CVE-2026-107777），已认证攻击者可读取 Torrent Server 上 Web 服务账户可访问的任意文件，CVSS 3.1 评分 6.5、CVSS 4.0 评分 7.1。厂商已修复该漏洞，建议用户升级至 5.22 或更高版本。
漏洞与风险The Hacker News精选AI 评分7878 攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。
漏洞与风险The Hacker NewsAI 评分6262 微软修复创纪录的 1,413 个漏洞，含一个已被利用的 Windows Shell 漏洞
微软本周二发布补丁修复 1,413 个漏洞，创下自身 Patch Tuesday 纪录，其中 Windows 占 1,102 个、Office 占 134 个，超过 670 个为权限提升类，70 余个被评为严重级别。
安全通报The Hacker News精选AI 评分8080 CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
推荐理由：CISA 要求限期修复与蜜罐捕获的 105 次利用尝试，呈现了该漏洞从定向攻击走向大规模利用的节奏。
安全通报BleepingComputer同新闻AI 评分7878 CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻，精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
漏洞与风险Krebs on SecurityAI 评分6262 微软修复超过 1400 个安全漏洞
微软发布更新修复 Windows 及其他软件中超过 1400 个安全漏洞，规模远超 9 月近 1000 个的纪录。其中仅一个被认定为已遭利用的零日漏洞 CVE-2026-96951，是影响 Windows 10、11 及部分 Server 版本的 Windows Shell 安全功能绕过；至少 78 个漏洞被评为严重级别。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
推荐理由：CISA 将 Ivanti Connect Secure 零日认证绕过漏洞列入 KEV 目录，并给出取证与恢复步骤，可据此排查受影响设备。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2626 Swann Communications SWIFI-SE2KIC 摄像头固件存在三个未认证访问漏洞
Swann Communications SWIFI-SE2KIC 固件 2.0.22 及更早版本存在三个 Missing Authentication for Critical Function 漏洞（CVE-2026-107605、CVE-2026-107606、CVE-2026-107607），本地网络攻击者可在未认证情况下查看实时视频、获取画面快照或访问实时视频流。
漏洞与风险勒索情报 · 定时任务精选AI 评分7878 WordPress 插件 Bricksforge 满分漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在未认证任意文件上传漏洞 CVE-2026-85097，CVSS 评分 10.0，影响 3.1.8.9 及更早版本，修复版本为 3.1.8.10。
推荐理由：材料完整还原了校验时机错位导致的绕过链条，并给出日志检索与文件排查的具体处置路径。
安全通报The Hacker NewsAI 评分2222 安全周报：Atlassian 0-Day 被利用、ShinyHunters 第三名成员被捕、DarkSword 新变种窃取 iOS 钥匙串
Atlassian Data Center 产品的高危任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）在 watchTowr 公布技术细节两小时后即遭在野利用，波及 Bitbucket、Confluence、Jira 等多款产品。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
安全通报The Hacker NewsAI 评分6565 CISA 将 Flax Typhoon 利用的五个漏洞列入 KEV，联邦机构须在 10 月 11 日前修补
美国网络安全和基础设施安全局（CISA）将五个安全漏洞加入已知被利用漏洞（KEV）目录，这些漏洞已被与中国关联的威胁组织 Flax Typhoon 利用。
威胁情报The Hacker NewsAI 评分7575 日本 Web 数据泄露激增，JPCERT/CC 通报移动 API 滥用与 Metabase 攻击
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
威胁情报The Hacker News精选AI 评分7878 FBI 等七国机构通报：与中国关联的黑客运营可访问窃取邮件的门户
FBI 与另外 6 国机构 10 月 8 日发布联合通报，称与中国网络安全公司 Integrity Technology Group 关联的黑客自至少 2021 年 1 月中旬起入侵东南亚及美国等地政府、执法、医疗和宗教机构邮箱，并运营一个向第三方提供被盗邮件访问权限的 Web 应用。
推荐理由：联合通报披露了入侵手法、8 个被利用漏洞与 39 页 IOC，可据此排查同类痕迹。
威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
威胁情报The Hacker NewsAI 评分7474 FBI 警告 FortiBleed 仍活跃，已窃取 86,644 条 Fortinet 设备凭据
FBI 与美国特勤局警告，FortiBleed 凭据窃取行动仍在针对暴露在互联网上的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用复用或泄露的凭据及旧版 SHA-256 密码存储方式大规模抓取并破解认证数据。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。