USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）
Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。
全部漏洞动态
Ubuntu 安全公告 (USN)AI 评分2828 Malwarebytes 博客同事件AI 评分8888 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 9.2 分漏洞，已有攻击报告
PHP 团队发布紧急更新，修复被称作 PHP2Shell 的 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合AI 评分3838 针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 运行时排查工具 php-security-check
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合AI 评分77 CVE-2026-109618 利用程序
Sploitus 利用聚合收录了针对 CVE-2026-109618 的利用程序条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否已在野利用或是否已有修复版本。
Sploitus 利用聚合AI 评分2222 iOSRestrictionBruteForce 利用未加密备份破解 iOS 限制密码
开源工具 iOSRestrictionBruteForce 通过利用未加密备份中可提取的 hash 与 salt，暴力破解 iPhone/iPad 的限制密码。工具用 Passlib 破解 pbkdf2 hash，依次尝试前 20 个四位数 PIN、1000 至未来 50 年的生日组合，再遍历 1 到 9999。防护方式是加密备份并仅在受信任电脑上备份。
Sploitus 利用聚合精选AI 评分8888 PHP 反序列化 UAF 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
研究者公开 php2shell-poc，利用 PHP 中 Serializable::unserialize() 未加 serialize_lock 导致的 var_hash 释放后重用（UAF）实现 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 的 PoC
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 分析 CVE-2026-109618 与 CVE-2026-109619 并发布检测脚本
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3030 PHP2Shell：针对 CVE-2026-109618 与 CVE-2026-109619 的非侵入式评估工具
Grupo Oruss 发布 PHP2Shell，一款针对 CVE-2026-109618 和 CVE-2026-109619（两个 PHP 漏洞，CVSS v4.0 9.2）的资产盘点与优先级排序工具，不执行 exploit、不发送 RCE payload。
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Sploitus 利用聚合AI 评分6060 PHP2Shell PoC 复现 PHP session.upload_progress 的 bytes_processed 陈旧写入缺陷
研究者发布 PHP2Shell PoC，用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题，运行后输出 BUG REPRODUCED，持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。
Sploitus 利用聚合同事件AI 评分7575 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618/109619 公开 PoC
研究者公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC，两者均为 PHP session.upload_progress 处理中的释放后重用，影响未打补丁的 PHP 8.x，最终可伪造 zend_call_function 调用 system() 执行命令，CVSS 3.1 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分2222 PHP2Shell 防御性评估工具发布：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 漏洞清点
Grupo Oruss 发布 PHP2Shell 防御性评估工具，用于清点 CVE-2026-109618 和 CVE-2026-109619 相关的 PHP 安全问题，仅做版本比对、不执行任何利用。
Sploitus 利用聚合AI 评分6060 PHP2SHELL 公开 CVE-2026-109618 与 CVE-2026-109619 的 RCE PoC
ULTRADEFENSE LAB 的 Karim BOUDRA 公开 PHP2SHELL PoC，针对 PHP 8.5.11 中 unserialize() 的 C: Serializable 与 E: enum-autoload 两条分支，对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分2222 PHP2Shell 防御性评估工具发布，针对 CVE-2026-109618 与 CVE-2026-109619
Grupo Oruss / División 81 发布 PHP2Shell 防御性评估工具，用于排查 CVE-2026-109618 和 CVE-2026-109619 两个 PHP 安全问题，仅做版本清点与修复优先级排序，不执行任何利用。
Sploitus 利用聚合同事件AI 评分8080 PHP CVE-2026-109618/CVE-2026-109619 的临时缓解措施与利用机制说明
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Sploitus 利用聚合同事件AI 评分8585 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 会话上传进度 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6767 PHP2Shell 发布 CVE-2026-109618 与 CVE-2026-109619 验证脚本
Poellie 发布 PHP2Shell 验证脚本，用于检查主机是否已修复 CVE-2026-109618 和 CVE-2026-109619 这两个 PHP 免认证 RCE 漏洞，并核查通告中的缓解措施是否真正生效。
Sploitus 利用聚合AI 评分5050 公开 PHP session.upload_progress UAF 验证框架，疑对应 CVE-2026-109618 与 CVE-2026-109619
GitHub 上公开了名为 php-up-2026 的 PHP session.upload_progress UAF 验证框架，作者称其对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分7878 PHP 8.5.11 session.upload_progress 跨请求 UAF 漏洞 CVE-2026-109619 复现
研究者公开了 PHP 8.5.11 中 CVE-2026-109619 的独立复现与根因分析，该漏洞是 session.upload_progress 回调在 PHP_RINIT 重置 BG(unserialize) 之前执行导致的跨请求 use-after-free。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8080 php2shell 公开 PHP 核心 CVE-2026-109618 与 CVE-2026-109619 的 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 PHP 解释器 UAF 漏洞 CVE-2026-109619 的非破坏性版本检测脚本
研究者发布 CVE-2026-109619（对应 GHSA-6wmf-4rv5-p3rp，PHP 解释器中的 use-after-free，CVSS 9.2）的非破坏性检测脚本，仅通过 Server、X-Powered-By 响应头或暴露的 phpinfo 识别 PHP 版本并与修复阈值比对，不发送内存破坏 payload、不触发崩溃。
Sploitus 利用聚合同事件AI 评分7878 PHP 8.4.26 会话反序列化 RCE 的 PoC 公开，8.4.27 已修复
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3434 Gitea CVE-2025-69413 用户枚举 PoC 发布：API 认证响应差异泄露账号与 uid
针对 Gitea CVE-2025-69413 的 PoC 已发布，该漏洞源于 apiAuth 中间件将 Basic 认证失败的详细错误直接返回，未认证攻击者可借此枚举用户名并获取账号 uid。
Sploitus 利用聚合AI 评分6464 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的免认证 RCE PoC
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 PHP session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合AI 评分5858 PHP CVE-2026-109618 非破坏性受影响版本检测工具发布
作者发布针对 PHP CVE-2026-109618（GHSA-w8hw-w9fx-j79w）的非破坏性受影响版本检测工具，该漏洞是 PHP 请求启动阶段 OOM 处理（longjmp）中的 use-after-free，可导致 RCE，CVSS 9.2。
Sploitus 利用聚合AI 评分6060 php2shell 发布 CVE-2026-109618 与 CVE-2026-109619 本地验证环境
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 的本地条件验证脚本，用于在 PHP 8.4.4 与已修复的 8.4.27 上确认漏洞行为与补丁差异。
Rapid7 研究与公告精选AI 评分9090 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个可致免认证 RCE 的漏洞
PHP 项目于 2026 年 10 月 21 日发布安全更新，修复 CVE-2026-109618（OOM 处理中的内存破坏）与 CVE-2026-109619（跨请求残留状态的 use-after-free），两者 CVSSv4 均为 9.2，可让攻击者以 Web worker 权限实现免认证 RCE。
为什么值得看：PHP 同时修复两个可导致免认证 RCE 的缺陷，通告给出了受影响版本区间、修复版本与临时缓解配置。
Infosecurity MagazineAI 评分4040 Athena StealthRoute 钓鱼即服务平台用 AI 生成诱饵并隐藏恶意活动
Abnormal AI 发现新型钓鱼即服务平台 Athena StealthRoute，其 AI Studio 提供六种工作流，用于生成定制化钓鱼诱饵、配套材料及用于掩护的良性诱饵内容。
Cisco Talos 情报博客同事件AI 评分9292 PHP core 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 披露后已出现利用尝试
Cisco Talos 披露 PHP core 中两个无需认证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Ubuntu 安全公告 (USN)AI 评分3434 Ubuntu 安全公告 USN-8946-1：Unbound 多个漏洞修复
Ubuntu 发布 USN-8946-1，修复 Unbound 的多个漏洞，涉及 CVE-2026-80225、CVE-2026-81634、CVE-2026-85501、CVE-2026-50252、CVE-2026-40691、CVE-2026-44690、CVE-2026-32665、CVE-2026-55973 及 CVE-2023-50387、CVE-2023-50868。远程攻击者可利用这些问题导致 Unbound 资源耗尽或崩溃，造成拒绝服务，其中 CVE-2026-44690 可污染缓存。受影响版本涵盖 Ubuntu 14.04 LTS 至 26.04 LTS 的部分版本。
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 发布 USN-8948-2，为 14.04 至 20.04 LTS 的 PHP 补齐 CVE-2026-109618 与 CVE-2026-109619 修复
Ubuntu 发布 USN-8948-2，将 USN-8948-1 中针对 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 和 26.10 的 PHP 修复扩展到 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS。
为什么值得看：公告把此前只覆盖新版本的安全更新扩展到 14.04 至 20.04 LTS，仍在使用旧版 PHP 的运维可据此核对补丁版本。
Hackread精选AI 评分8888 PHP 发布 PHP2Shell 紧急修复，修复 CVE-2026-109618 与 CVE-2026-109619 免认证代码执行漏洞
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
Cybersecurity Dive同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞
PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Cybersecurity DiveAI 评分5858 FBI 与 CISA 警告 SafePay 勒索软件威胁关键基础设施
FBI 与 CISA 联合欧洲当局发布通告，警告 SafePay 勒索软件已扩展攻击关键基础设施提供商，自 2024 年以来攻击超过 600 家机构，重点集中在北美、南美、欧洲和澳大利亚。
Krebs on Security同事件AI 评分9393 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，已在野利用
PHP 发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可让攻击者在服务器上执行任意代码的严重漏洞，影响所有运行 PHP 5.4 或更高版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合AI 评分88 企业补丁管理场景：CVE-2025-4321 关键补丁 48 小时响应流程
一份企业补丁管理演练场景要求 IT 管理员在 48 小时内完成 CVE-2025-4321 的识别、审批与补丁部署准备，场景设定为跨印度、美国与欧洲运营的跨国金融服务公司。该材料以示例漏洞编号演示关键补丁响应流程，未涉及具体厂商产品、CVSS 评分或利用状态。
Sploitus 利用聚合AI 评分3030 CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
GitHub 安全公告库 (GHSA)AI 评分5050 ApostropheCMS 的 @apostrophecms/import-export 存在免认证资源耗尽问题
GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。