php-patch-verify 是一个按 Agent Skills 标准编写的工具，用于核查 PHP 安装是否已修复 2026 年 10 月披露的两个无需认证 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，两者 CVSS 均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及更早分支已停止支持。
针对 Php 中顺序内存分配不当问题，公开了利用脚本 CVE-2026-109618 与 CVE-2026-109619。该脚本仅向指定 staging URL 发送少量普通 GET 请求，不发送利用载荷、畸形 multipart 请求、上传或压力流量。脚本作者明确表示，HTTP 证据无法证明这两个 CVE 是否可利用或已修复。
2026-10-22，GitHub 上出现针对 Php 中“顺序内存分配控制不当”问题的漏洞利用程序，但正文未给出具体 CVE 编号、受影响版本区间与 CVSS 分数。该仓库自述仅用于本地虚拟机、Docker 容器、隔离实验环境及授权渗透测试等安全场景，并附有免责声明。
php2shell-exp 公开了基于 PHP 官方补丁 3584a98bda 推导的 PoC 与 RCE 代码，利用上传进度处理器在 RINIT 之前解码会话并执行对象析构函数。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Srsly Risky Biz 播客本期讨论 OpenAI 发生的一起离奇窃听事件，认为其看起来不像正常的国家支持间谍活动，但前沿实验室仍有充分理由保护核心资产。节目还讨论了网络犯罪分子正快速演进其 AI 使用方式，可用技术与工具日益成熟，并探索让 AI 自动化大部分工作、自身坐享其成的商业模式。
OpenSSF 恶意包库为 PyPI 上的 acoustichub、acousticpack、asrdock 等恶意包分配 MAL-2026-18155、MAL-2026-18152、MAL-2026-18156 等编号。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库新增收录 PyPI 上的 acoustichub、acousticpack、asrdock、asrloom 等恶意包，均仅涉及 0.1.0 版本，归属活动 2026-10-voice-synthesis-profiles。
OpenSSF 恶意包库为 PyPI 上的 acousticpack、codecraze、dictanovaasr 等包分配 MAL-2026-18152、MAL-2026-18137、MAL-2026-18139 等编号。
OpenSSF 恶意包库新增收录 PyPI 恶意包 acousticpack、codecraze、dictanovaasr、hookgantry，均属 2026-10-voice-synthesis-profiles 活动，版本为 0.1.0。这些 loader 包会从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库为 PyPI 上的 aurenatts、batchspar、brummatts 等恶意包分配 MAL-2026-18134 至 MAL-2026-18136 编号。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库更新了 PyPI 恶意包 OSV 数据，新增 aurenatts、batchspar、brummatts、codecraze 等包（均为 0.1.0 版本）的恶意记录。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
OpenSSF 恶意包库更新记录为 PyPI 包 journey-test-hellospy 分配编号 MAL-2026-18133，并补充来源 kam193 的详情与分析师署名。该包在安装时窃取敏感环境变量，并通过覆盖 setup.py 的 install 命令执行恶意代码、创建反向 shell，属于 2026-10-journey-test-helloshell 定向攻击活动。
OpenSSF 恶意包库新增 PyPI 包 journey-test-hellospy 0.1.1，该包在安装时通过覆盖 setup.py 的 install 命令执行恶意代码并窃取环境变量，同时包含创建反向 shell 的代码。该包归属 2026-10-journey-test-helloshell 活动，被标记为定向攻击，IOC 包含 IP 137.131.233.62。
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
OpenSSF 恶意包库新增两条 npm 恶意包记录：@sudobility/indexer_client 0.0.146 与 @sudobility/shaperouter_client 0.0.14 的 postinstall 钩子执行 scripts/miner.sh，从预签名 S3 URL 下载载荷解压至 /tmp/.smi 并运行。
OpenSSF 恶意包库更新了 npm 包 snavbox 的恶意包记录 MAL-2025-49362，受影响版本在原有 1.0.0、1.0.2、1.0.3 基础上补入 1.0.1。该记录关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码，GHSA 条目以 SEMVER 范围从 0 引入覆盖 1.0.0 至 1.0.3。
OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 生态的 snavbox 包 1.0.0–1.0.3 版本，对应 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载包无法保证清除恶意软件。
OpenSSF 恶意包库本次更新为恶意 RubyGems 包分配标识 ID，涉及 osv/malicious 目录下 zzhelloworld_socktest 等条目的哈希变更与文件删除。
OpenSSF 恶意包库新增 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest，涉及 0.1.5 与 0.1.9 两个版本。
Google Chrome 在 Safe Browsing 的 Enhanced Protection 中新增由 Gemini 驱动的诈骗检测，可识别欺骗性网站，并在用户从 ClickFix 攻击中复制可疑命令时发出警告。
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
GMO Internet 旗下 Onamae.com 确认 Onamae Desktop Cloud 遭第三方未授权访问，部分客户服务器环境被植入恶意程序，受影响服务器最多达 26,739 台。
为什么值得看：事件披露了入侵确认、服务器关停与恢复时间未定等处置细节，可了解云服务商在客户环境被植入恶意程序后的应对方式。
OpenSSF 恶意包库更新 MAL-2026-15604，为 npm 包 @worrisome/reutil 补录别名 GHSA-4f5p-mp5p-863f。
OpenSSF 恶意包库新增两条来自 GHSA 的 npm 恶意包记录，分别为 GHSA-fxf3-w84v-3v6g（@worrisome/aaaa）和 GHSA-4f5p-mp5p-863f（@worrisome/reutil），均归类为 CWE-506 嵌入式恶意代码，影响范围自 0 起的所有版本。
卡巴斯基将针对韩国机构的攻击行动命名为 FlashHole，并归因于 Lazarus Group；该行动自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面投递恶意载荷。
为什么值得看：卡巴斯基复盘 Lazarus 的 FlashHole 行动，其用 ML-KEM 后量子加密保护载荷下发这一手法在恶意软件投递中较为少见。
OpenSSF 恶意包库为 PyPI 包 journey-test-helloshell 0.2.0 分配编号 MAL-2026-18124，并将其标记为恶意活动 2026-10-journey-test-helloshell 的一部分。
OpenSSF 恶意包库新增记录：PyPI 包 journey-test-helloshell 0.2.0 在安装时启动反弹 Shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的 install 命令在安装阶段执行恶意代码，被归类为定向攻击，IOC 包含 IP 137.131.233.62。
Redact 研究人员在 WhatsApp 帮助中心 80 个页面的底层代码中发现 102 段隐藏指令，其中账号删除页面明确要求 AI 客服“不要建议联系任何数据保护机构、监管机构或监督机构”。
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
pypdf 修复了标准 xref 表在文件于表内结束时触发无限循环的问题，攻击者可构造不完整 PDF 导致该循环。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4170 的改动作为规避方案。漏洞经安全渠道与公开 issue #4169 报告。
pypdf 修复了移除树节点（如大纲项）时可能陷入无限循环的问题，攻击者可构造恶意 PDF 触发该缺陷。修复版本为 pypdf 6.20.1，无法升级的用户可参考 PR #4188 中的改动作为规避方案。
pypdf 修复了 PdfWriter.find_outline_item 中的无限循环问题，攻击者可构造恶意 PDF 触发该循环。该问题已在 pypdf 6.20.1 中修复，无法升级的用户可参考 PR #4188 中的改动作为规避方案。
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
ApostropheCMS 的 @apostrophecms/import-export 3.7.0 中，gzip 解压仍无单条目、解压总字节和条目数量配额，归档解析也先于文档类型授权。
ApostropheCMS 的 @apostrophecms/import-export 3.7.0 中，overrideDuplicates() 续接逻辑仍接受客户端提供的替换选择，未将其绑定到服务端维护的重复分析，替换与写入辅助函数在更新前也未建立统一的资源身份与授权上下文。
ApostropheCMS 的 @apostrophecms/import-export 3.7.0 中，canImportOrExport() 的导入校验只检查类型的导入配置与查看权限，写入辅助函数直接调用 document-manager 的 insert/update，缺少正常发布权限检查与 beforePublish 过渡。
sanitize-html 2.18.0 在默认配置下重新净化被丢弃 iframe 的原始文本时进行无界递归调用，几千字节的未闭合 iframe 标签即可触发 RangeError: Maximum call stack size exceeded。
ApostropheCMS 的颜色字段因 TinyColor.isValid 未在字符串末尾锚定匹配，仅校验字符串是否以合法 rgb()/hsl() 颜色开头，拥有编辑权限的认证用户可在合法颜色前缀后存入任意 HTML，渲染时触发存储型 XSS。该问题与 GHSA-97v6-998m-fp4g 同源，修复校验（要求整串为合法颜色或仅存储 TinyColor 归一化输出）可同时关闭两者。