php-cve-defensive-audit-kit：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 主机防御审计工具
GitHub 上出现 php-cve-defensive-audit-kit，用于对 CVE-2026-109618 和 CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。
#中间件
Sploitus 利用聚合AI 评分2222 Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。