#内存破坏

PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，已发现在野利用

绿盟科技CERT监测到PHP发布安全公告，修复CVE-2026-109618与CVE-2026-109619两个远程代码执行漏洞，CVSS评分9.2，漏洞细节与部分PoC已公开且发现在野利用。

PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，补丁发布后已现利用尝试

PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的免认证 RCE 漏洞，影响 5.4 及之后的未修补版本。

同一件事，精选收录的是《PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试》

PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞

PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。

同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》

PHP 修复可致免认证 RCE 的 CVE-2026-109618 与 CVE-2026-109619，Cloudflare 已报告攻击流量

PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，二者可导致在提供 Web 请求服务的 PHP 安装上实现免认证 RCE，Cloudflare 已报告针对这些漏洞的攻击流量，包括试图绕过其防护的尝试。

同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》

Citrix NetScaler 0day CVE-2026-88771 与 CVE-2026-88772 遭在野利用投放 Web Shell

Unit 42 称 Citrix 通告中的 CVE-2026-88771 和 CVE-2026-88772 已被在野利用，攻击者借此投放 Web Shell 建立初始访问与持久化。

Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用

Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。

CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过

CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。