Shellproof 开源工具检测 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
Shellproof 发布开源 PHP 安全扫描工具，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：开源防御工具把 PHP2Shell 两个漏洞的检测、版本判定与修复步骤做成可离线运行的扫描器，便于管理员自查。
全部漏洞动态
Sploitus 利用聚合精选AI 评分8888 The Hacker News精选AI 评分8888 CISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复
CISA 于周二将四个漏洞加入 KEV 目录，其中四个 Plex Media Server 漏洞被合称 Plex2Shell。
为什么值得看：CISA 将 Plex2Shell 等四个漏洞列入 KEV，并给出联邦机构的修复期限，可据此判断哪些漏洞已被实际利用。
The Hacker News精选AI 评分9292 PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。
为什么值得看：PHP 运行时两个 9.2 分漏洞的应急补丁与版本对照表，附 watchTowr 与 Cloudflare 观察到的利用尝试和临时缓解措施。
SecurityWeek精选AI 评分9090 多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
Infosecurity Magazine同事件AI 评分9393 Amazon 在披露前四天检测到 PHP2Shell 利用尝试，CVE-2026-109618 与 CVE-2026-109619 已在野大规模利用
Amazon 威胁情报团队确认，在 PHP2Shell 漏洞公开披露前四天（10 月 17 日）就已在 MadPot 蜜罐中观测到利用尝试，涉及 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可对近十年发布的 PHP 版本（最早至 5.4）实现免认证 RCE 与服务器接管。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
Sploitus 利用聚合AI 评分5858 DedeCMS 5.8.1-beta 免认证 RCE 漏洞 CVE-2021-48016 利用详情
Sploitus 收录 DedeCMS 5.8.1-beta 的 CVE-2021-48016 利用信息，ShowMsg() 会把 HTTP Referer 头写入 DedeTemplate 字符串并包含执行。
Sploitus 利用聚合AI 评分5050 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 未授权路径穿越利用公开
Sploitus 收录 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 利用条目，该漏洞位于 /admin/File/DownloadFile 端点，攻击者可在 filePath 参数中构造目录穿越序列并设置 delete 参数，无需认证即可读取或删除 etc/passwd 等系统文件。
Sploitus 利用聚合同事件AI 评分8383 Bluefire Redteam 发布 Ivanti Connect Secure CVE-2026-104935 认证绕过检测脚本
Bluefire Redteam 发布 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 的检测脚本，该漏洞 CVSS 8.6，CISA 已于 2026 年 10 月 13 日将其列入 KEV，联邦修复截止日期为 10 月 16 日。
同一件事，精选收录的是《Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开》
SecurityWeek同事件AI 评分9090 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 在补丁发布前已被探测利用
Amazon 报告称，PHP 的两个 RCE 漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）在 10 月 21 日补丁发布前四天就出现利用尝试，最早一次发生在 10 月 17 日、来自商业匿名化网络并针对蜜罐。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
The Hacker News精选AI 评分9393 Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用
Amazon 威胁情报团队称，2026 年 10 月 17 日在 MadPot 蜜罐上检测到针对 PHP2Shell 漏洞的利用尝试，来源 IP 为 103.216.220[.]92，归属澳大利亚，来自商业匿名化网络。
为什么值得看：披露前四天蜜罐已遭匿名 IP 探测，补丁发布后数小时内出现多来源利用尝试，可观察补丁到利用的窗口压缩。
BleepingComputer精选AI 评分8888 CISA 警告 Plex2Shell 攻击链已在野利用，可获取 Plex Media Server 管理员令牌并执行代码
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
Malwarebytes 博客同事件AI 评分8585 PHP 修复 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，已有早期攻击报告
PHP 团队发布紧急更新，修复被合称 PHP2Shell 的两个漏洞 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》
Cybersecurity Dive同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞
PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。
同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》
Krebs on Security同事件AI 评分9393 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，已在野利用
PHP 发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可让攻击者在服务器上执行任意代码的严重漏洞，影响所有运行 PHP 5.4 或更高版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》
SANS ISC 日记精选AI 评分9090 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4
SANS ISC 将 infoCon 调至 YELLOW，原因是 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 影响面广、CVSS 9.4，且补丁发布前已有早期 PoC 利用。
为什么值得看：PHP 核心漏洞影响所有默认安装，补丁发布前已有 PoC 与 Cloudflare 观测到的利用，站点可先关闭 session.upload_progress.enabled 缓解。
Patchstack WordPress 漏洞库精选AI 评分9595 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用
PHP 发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复可导致免认证远程代码执行的 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队将两者评为 Critical（CVSS v4.0 9.2）。
为什么值得看：材料给出两个 PHP 解释器漏洞的修复版本、在野利用时间线与临时缓解措施，可据此排查受影响部署。
CISA 已知被利用漏洞目录 (KEV)AI 评分3030 Siemens Software Center 非受控搜索路径元素漏洞
Siemens Software Center 存在非受控搜索路径元素漏洞，已认证的本地攻击者可将特制 DLL 放入应用搜索的目录，从而以受影响应用权限执行任意代码。
CISA 已知被利用漏洞目录 (KEV)AI 评分5050 CISA KEV 收录 Plex Media Server SSRF 漏洞 CVE-2026-96652
CISA 已知被利用漏洞目录收录 Plex Media Server 的 SSRF 漏洞 CVE-2026-96652，攻击者使用任意 X-Plex-Token 值即可在 protocol 参数中填入完整 URL，迫使 Plex 服务器向指定目标发起 POST 请求。该漏洞可与 CVE-2026-96654、CVE-2026-96655、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4242 Plex Media Server 网页编码 URI 方案中和不当漏洞可串联其他 CVE
Plex Media Server 存在网页中编码 URI 方案中和不当漏洞，攻击者可调用其他插件的函数并自行提供参数。该漏洞可与 CVE-2026-96652、CVE-2026-96655、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 Plex Media Server SSRF 漏洞（CVE-2026-96652 等可串联）
Plex Media Server 存在服务端请求伪造（SSRF）漏洞，已认证用户可通过 '/video/:/transcode/universal' 路径参数请求任意内部或外部地址。该漏洞可与 CVE-2026-96652、CVE-2026-96654、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 CISA KEV 收录 Plex Media Server 外部控制文件名或路径漏洞
Plex Media Server 存在外部控制文件名或路径漏洞，可让管理员用户写入任意文件，这些文件可能在加载时被执行。该漏洞可与 CVE-2026-96652、CVE-2026-96654 和 CVE-2026-96655 串联利用。CISA 已将其列入已知被利用漏洞目录。
CISA 已知被利用漏洞目录 (KEV)AI 评分4242 EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞
EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞，攻击者可能借此在运行受影响产品的系统上以 root 或 SYSTEM 权限执行任意 OS 命令。该条目已收录于 CISA 已知被利用漏洞目录（KEV）。
Cybersecurity Dive同事件AI 评分8888 Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
同一件事，精选收录的是《Unit 42 称 Spikey Scorpius 与 Tarnished Scorpius 正利用 PAN-OS CVE-2026-0257》
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
Sploitus 利用聚合精选AI 评分7575 SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看：材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
Palo Alto Unit 42精选AI 评分8888 Unit 42 称 Spikey Scorpius 与 Tarnished Scorpius 正利用 PAN-OS CVE-2026-0257
Unit 42 发布威胁简报，称包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用 PAN-OS 漏洞 CVE-2026-0257。该简报于 10 月 20 日更新。
为什么值得看：Unit 42 指出勒索软件团伙正在利用 PAN-OS 的 CVE-2026-0257，可据此判断该漏洞已进入实际攻击阶段。
Ars Technica 安全精选AI 评分8383 Plex Media Server 已修复漏洞遭在野利用，攻击者串联四个漏洞实现 RCE 并植入恶意软件
研究人员称，Plex Media Server 上月修复的漏洞正被在野利用，攻击成功后会在设备上安装恶意软件，包括挖矿程序和住宅代理软件。Plex 上月修复了四个漏洞，三周后公布的 CVE 编号显示共有五个漏洞，其中一个严重性评分为 8.6。
为什么值得看：Plex Media Server 上月修复的漏洞已被串成利用链用于实际攻击，投递的是挖矿程序和住宅代理软件。
Security Affairs同事件AI 评分8282 Plex2Shell 漏洞链被用于在野攻击，Plex Media Server 服务器遭植入挖矿程序
攻击者利用 Plex2Shell 漏洞链对暴露在互联网的 Plex Media Server 发起在野攻击，植入基于 XMRig 的加密货币挖矿程序和名为 myawesomeproxy 的代理软件。
同一件事，精选收录的是《Plex Media Server 已修复漏洞遭在野利用，攻击者串联四个漏洞实现 RCE 并植入恶意软件》
Rapid7 研究与公告精选AI 评分9595 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 已在野利用
BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764，CVSSv4 评分 9.3，无需认证的远程攻击者可在无需用户交互的情况下对设备执行文件操作，26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响。
为什么值得看：BeyondTrust 确认漏洞披露前已发生两起在野入侵，Mandiant 复盘了从任意文件上传到 root 提权的完整链路。
Cloudflare 博客 · 安全AI 评分4848 在补丁之外加固 NetScaler Gateway 以应对后续漏洞
Cloudflare 以 Citrix NetScaler 的 CVE-2026-88771、CVE-2026-88772 在野利用为背景，提出在打补丁之外于认证入口前叠加访问控制、WAF 检查与源站连接限制的分层防护思路。
Security Affairs精选AI 评分7474 SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
Dark ReadingAI 评分3131 BeyondTrust Remote Support 零日漏洞遭利用，延续边缘设备漏洞被攻击趋势
BeyondTrust Remote Support 出现零日漏洞并已被利用，加入本周 Ivanti、Cisco 和 Palo Alto Networks 边缘设备漏洞遭攻击的行列。原文未披露该漏洞的 CVE 编号、受影响版本区间及修复措施。
CyberScoop精选AI 评分8888 疑似中国背景的 Armory Castle 组织利用 BeyondTrust 零日漏洞 CVE-2026-102764
Mandiant 与 Google Threat Intelligence Group 披露，疑似中国政府支持的间谍组织 Armory Castle（原 UNC5221）利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 攻击客户，最早可追溯到 8 月下旬。
为什么值得看：BeyondTrust 与 Mandiant 披露了 CVE-2026-102764 的在野利用时间线，并说明攻击者轮换基础设施使溯源只能依赖行为。
Cybersecurity Dive精选AI 评分8888 疑似中国关联组织利用 BeyondTrust Remote Support 零日漏洞 CVE-2026-102764 开展间谍活动
Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Ivanti 安全公告精选AI 评分6767 Ivanti 披露 Connect Secure 认证绕过漏洞 CVE-2026-104935 存在有限在野利用
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。
Tenable 安全博客AI 评分4040 Microsoft 2026 年 10 月 Patch Tuesday 修复 1407 个 CVE，含在野利用零日 CVE-2026-96951
Microsoft 2026 年 10 月 Patch Tuesday 共修复 1407 个 CVE，其中 69 个为严重级别、1337 个为重要级别，涉及 301 个产品与组件。
Cisco Talos 情报博客AI 评分4242 Microsoft 2026 年 10 月补丁星期二：1415 个漏洞含 CVE-2026-96951 在野利用
Microsoft 发布 2026 年 10 月安全更新，共修复 1415 个漏洞，其中 85 个被标记为“严重”，67 个为 RCE 漏洞。Windows Shell 安全功能绕过漏洞 CVE-2026-96951（CVSS 8.8）已被在野利用。
Ivanti 安全公告精选AI 评分7878 Ivanti 披露 Ivanti Connect Secure 漏洞，称存在有限在野利用
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。
Patchstack WordPress 漏洞库精选AI 评分9292 WordPress 插件 Bricksforge 免认证任意文件上传漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在免认证任意文件上传漏洞 CVE-2026-85097，CVSS 10.0，影响 3.1.8.9 及之前版本，攻击者可上传并执行 PHP 代码实现 RCE，修复版本为 3.1.8.10。
为什么值得看：Patchstack 结合自身遥测还原了攻击载荷结构与 IP 分布，并给出可落地的日志检测特征。