php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响范围
作者发布 php2shell_check.py，用于被动检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对已于 2026-10-21 修复。
全部漏洞动态
Sploitus 利用聚合AI 评分6767 Sploitus 利用聚合同事件AI 评分7272 php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响的 PHP 主机
作者发布 php2shell Checker，用于检测 PHP 主机是否处于 CVE-2026-109618 与 CVE-2026-109619 影响的版本区间，该漏洞对已于 2026-10-21 修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分6767 php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响主机
作者发布 php2shell_check.py，用于检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对 CVSS 评分为 9.2，修复版本于 2026-10-21 发布。
Sploitus 利用聚合AI 评分5858 Windows Error Reporting 漏洞 CVE-2023-36874 的 C++ PoC 公开
GitHub 仓库公开了针对 Windows Error Reporting（WER）组件漏洞 CVE-2023-36874 的 C++ PoC，作者称仅用于教育目的。
Sploitus 利用聚合AI 评分1212 ASTROID v1.2 利用工具：结合 Metasploit 与 Avet 生成免杀 EXE Shellcode
名为 ASTROID v1.2 的工具由 Mascerano Bachir（dev-labs）发布，可借助 metasploit-framework 生成 Shellcode，经 Avet 解码后编译为 EXE 文件。该工具依赖 xterm、Wine、MinGW EXE 与 avet，通过 setup.sh 检查依赖、astroid.sh 运行，作者称结果为 FUD。
Sploitus 利用聚合AI 评分1515 Php 顺序内存分配控制不当漏洞利用（Exploit for Improperly Controlled Sequential Memory Allocation in Php）
Sploitus 利用聚合收录了针对 Php 中“顺序内存分配控制不当”问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或是否已有修复版本。
Sploitus 利用聚合AI 评分5858 Erlang/OTP SSH 免认证 RCE 漏洞 CVE-2025-32433 的利用聚合页
Sploitus 聚合页收录 Erlang/OTP SSH server 的 CVE-2025-32433，该漏洞位于 SSH 协议消息处理机制中，攻击者无需认证凭据即可执行任意命令，CVSS 为 10。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合AI 评分4040 CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。
Sploitus 利用聚合AI 评分2222 YCSM：基于 nginx 反向代理与 Let's Encrypt 的 C2 弹性重定向器安装脚本
YCSM 是一个快速安装脚本，用 nginx 反向代理和 Let's Encrypt 搭建适配 Cobalt Strike、Empire、Metasploit 等 RAT 的弹性重定向器。
Sploitus 利用聚合AI 评分6060 聚合站收录 CVE-2024-34102 的利用代码
Sploitus 收录了一条针对 CVE-2024-34102 的利用代码条目，标注 CVSS 9.8。该条目仅有摘要，未给出受影响产品、版本区间与利用条件等细节。
Sploitus 利用聚合精选AI 评分7272 Adversario 公开 PHP2Shell 实验环境，复现 CVE-2026-109618 与 CVE-2026-109619 的补丁差分
Adversario 的 3ky（Diego Collao）公开了 PHP2Shell 本地实验仓库，用于对比 CVE-2026-109618 与 CVE-2026-109619 的四个漏洞版本与对应补丁版本。
为什么值得看：作者公开了本地复现工具与八个 PHP 构建的差分矩阵，可对照验证补丁前后的行为差异。
Sploitus 利用聚合精选AI 评分7575 anti-php2shell 工具发布：针对 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 的检测与缓解脚本
anti-php2shell 是一个仅用 Python 标准库实现的工具，用于检测和缓解 PHP2Shell 漏洞对（CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：工具把 PHP2Shell 漏洞的检测、配置加固与 WAF 规则生成整合成零依赖脚本，便于在无法立即升级的节点上先做运行时处置。
Sploitus 利用聚合AI 评分6060 php-patch-verify 工具核查 PHP 是否修复 CVE-2026-109618 与 CVE-2026-109619
php-patch-verify 是一个按 Agent Skills 标准编写的工具，用于核查 PHP 安装是否已修复 2026 年 10 月披露的两个无需认证 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，两者 CVSS 均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及更早分支已停止支持。
Sploitus 利用聚合AI 评分2222 Php 顺序内存分配不当漏洞利用（CVE-2026-109618、CVE-2026-109619）
针对 Php 中顺序内存分配不当问题，公开了利用脚本 CVE-2026-109618 与 CVE-2026-109619。该脚本仅向指定 staging URL 发送少量普通 GET 请求，不发送利用载荷、畸形 multipart 请求、上传或压力流量。脚本作者明确表示，HTTP 证据无法证明这两个 CVE 是否可利用或已修复。
Sploitus 利用聚合AI 评分2222 Php 顺序内存分配不当漏洞利用程序发布
2026-10-22，GitHub 上出现针对 Php 中“顺序内存分配控制不当”问题的漏洞利用程序，但正文未给出具体 CVE 编号、受影响版本区间与 CVSS 分数。该仓库自述仅用于本地虚拟机、Docker 容器、隔离实验环境及授权渗透测试等安全场景，并附有免责声明。
Sploitus 利用聚合同事件AI 评分7878 php2shell-exp 公开 PHP 上传进度会话解码缺陷的 PoC 与 RCE 代码
php2shell-exp 公开了基于 PHP 官方补丁 3584a98bda 推导的 PoC 与 RCE 代码，利用上传进度处理器在 RINIT 之前解码会话并执行对象析构函数。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Risky BusinessAI 评分1010 Srsly Risky Biz 播客：OpenAI 的“Kazoo 级”窃听事件与网络犯罪 AI 化
Srsly Risky Biz 播客本期讨论 OpenAI 发生的一起离奇窃听事件，认为其看起来不像正常的国家支持间谍活动，但前沿实验室仍有充分理由保护核心资产。节目还讨论了网络犯罪分子正快速演进其 AI 使用方式，可用技术与工具日益成熟，并探索让 AI 自动化大部分工作、自身坐享其成的商业模式。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：为 PyPI 恶意包分配 MAL 编号
OpenSSF 恶意包库为 PyPI 上的 acoustichub、acousticpack、asrdock 等恶意包分配 MAL-2026-18155、MAL-2026-18152、MAL-2026-18156 等编号。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 PyPI 恶意包 acoustichub、acousticpack、asrdock、asrloom
OpenSSF 恶意包库新增收录 PyPI 上的 acoustichub、acousticpack、asrdock、asrloom 等恶意包，均仅涉及 0.1.0 版本，归属活动 2026-10-voice-synthesis-profiles。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库更新：为 PyPI 恶意包 acousticpack、codecraze、dictanovaasr 分配 MAL 编号
OpenSSF 恶意包库为 PyPI 上的 acousticpack、codecraze、dictanovaasr 等包分配 MAL-2026-18152、MAL-2026-18137、MAL-2026-18139 等编号。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 PyPI 恶意包 acousticpack、codecraze 等（2026-10-voice-synthesis-profiles 活动）
OpenSSF 恶意包库新增收录 PyPI 恶意包 acousticpack、codecraze、dictanovaasr、hookgantry，均属 2026-10-voice-synthesis-profiles 活动，版本为 0.1.0。这些 loader 包会从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库为 PyPI 恶意包 aurenatts、batchspar、brummatts 分配 MAL 编号
OpenSSF 恶意包库为 PyPI 上的 aurenatts、batchspar、brummatts 等恶意包分配 MAL-2026-18134 至 MAL-2026-18136 编号。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 PyPI 恶意包 OSV 数据
OpenSSF 恶意包库更新了 PyPI 恶意包 OSV 数据，新增 aurenatts、batchspar、brummatts、codecraze 等包（均为 0.1.0 版本）的恶意记录。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库AI 评分2222 OpenSSF 恶意包库为 journey-test-hellospy 分配 MAL-2026-18133 编号
OpenSSF 恶意包库更新记录为 PyPI 包 journey-test-hellospy 分配编号 MAL-2026-18133，并补充来源 kam193 的详情与分析师署名。该包在安装时窃取敏感环境变量，并通过覆盖 setup.py 的 install 命令执行恶意代码、创建反向 shell，属于 2026-10-journey-test-helloshell 定向攻击活动。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库收录 PyPI 包 journey-test-hellospy 0.1.1 恶意代码
OpenSSF 恶意包库新增 PyPI 包 journey-test-hellospy 0.1.1，该包在安装时通过覆盖 setup.py 的 install 命令执行恶意代码并窃取环境变量，同时包含创建反向 shell 的代码。该包归属 2026-10-journey-test-helloshell 活动，被标记为定向攻击，IOC 包含 IP 137.131.233.62。
Graham Cluley 安全AI 评分4242 Smashing Security 播客第 489 期：一款全新加密钱包如何内置间谍软件
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 npm 包 @sudobility/indexer_client 与 @sudobility/shaperouter_client 的 XMRig 挖矿木马
OpenSSF 恶意包库新增两条 npm 恶意包记录：@sudobility/indexer_client 0.0.146 与 @sudobility/shaperouter_client 0.0.14 的 postinstall 钩子执行 scripts/miner.sh，从预签名 S3 URL 下载载荷解压至 /tmp/.smi 并运行。
OpenSSF 恶意包库AI 评分2525 OpenSSF 恶意包库更新：为 npm 包 snavbox 补充 MAL-2025-49362 受影响版本与 GHSA 编号
OpenSSF 恶意包库更新了 npm 包 snavbox 的恶意包记录 MAL-2025-49362，受影响版本在原有 1.0.0、1.0.2、1.0.3 基础上补入 1.0.1。该记录关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码，GHSA 条目以 SEMVER 范围从 0 引入覆盖 1.0.0 至 1.0.3。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：从 GHSA 收录 snavbox npm 恶意包（GHSA-ppfj-vpcr-qwqg）
OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 生态的 snavbox 包 1.0.0–1.0.3 版本，对应 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载包无法保证清除恶意软件。
OpenSSF 恶意包库AI 评分1313 OpenSSF 恶意包库更新：为恶意 RubyGems 包分配 ID
OpenSSF 恶意包库本次更新为恶意 RubyGems 包分配标识 ID，涉及 osv/malicious 目录下 zzhelloworld_socktest 等条目的哈希变更与文件删除。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：收录 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest
OpenSSF 恶意包库新增 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest，涉及 0.1.5 与 0.1.9 两个版本。
BleepingComputerAI 评分2222 Google Chrome 借助 Gemini 新增诈骗检测，并对 ClickFix 攻击命令发出警告
Google Chrome 在 Safe Browsing 的 Enhanced Protection 中新增由 Gemini 驱动的诈骗检测，可识别欺骗性网站，并在用户从 ClickFix 攻击中复制可疑命令时发出警告。
OpenSSF 恶意包库同事件AI 评分8888 OpenSSF 恶意包库更新 MAL-2026-2144：litellm 1.107.0 被注入窃密与后门代码
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
OpenSSF 恶意包库精选AI 评分8888 OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
BleepingComputer精选AI 评分7373 日本 Onamae Desktop Cloud 遭入侵，最多 26,739 台客户服务器受影响
GMO Internet 旗下 Onamae.com 确认 Onamae Desktop Cloud 遭第三方未授权访问，部分客户服务器环境被植入恶意程序，受影响服务器最多达 26,739 台。
为什么值得看：事件披露了入侵确认、服务器关停与恢复时间未定等处置细节，可了解云服务商在客户环境被植入恶意程序后的应对方式。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库为 npm 包 @worrisome/reutil 补录 GHSA-4f5p-mp5p-863f 别名
OpenSSF 恶意包库更新 MAL-2026-15604，为 npm 包 @worrisome/reutil 补录别名 GHSA-4f5p-mp5p-863f。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库更新：从 GHSA 收录 npm 恶意包 @worrisome/aaaa 与 @worrisome/reutil
OpenSSF 恶意包库新增两条来自 GHSA 的 npm 恶意包记录，分别为 GHSA-fxf3-w84v-3v6g（@worrisome/aaaa）和 GHSA-4f5p-mp5p-863f（@worrisome/reutil），均归类为 CWE-506 嵌入式恶意代码，影响范围自 0 起的所有版本。
BleepingComputer精选AI 评分5858 Lazarus 在 FlashHole 行动中用后量子加密保护恶意载荷投递
卡巴斯基将针对韩国机构的攻击行动命名为 FlashHole，并归因于 Lazarus Group；该行动自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面投递恶意载荷。
为什么值得看：卡巴斯基复盘 Lazarus 的 FlashHole 行动，其用 ML-KEM 后量子加密保护载荷下发这一手法在恶意软件投递中较为少见。