Ubuntu 安全公告 USN-8950-1：poppler 解密特制 PDF 可致拒绝服务
Ubuntu 发布 USN-8950-1，修复 poppler 在处理加密 PDF 时密码长度限制不当的问题，攻击者可利用特制文件造成拒绝服务。受影响版本包括 26.10 的 libpoppler162、26.04 LTS 的 libpoppler156、24.04 LTS 的 libpoppler134 和 22.04 LTS 的 libpoppler118，均已提供更新包版本。
#Linux
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 安全公告 (USN)AI 评分3232 Ubuntu 安全公告 USN-8951-1：c-ares 修复多个拒绝服务与代码执行漏洞
Ubuntu 发布 USN-8951-1，修复 c-ares 异步域名解析库中的多个漏洞，涉及 CVE-2020-22217、CVE-2022-4904、CVE-2026-69184 和 CVE-2026-69186。
Ubuntu 安全公告 (USN)AI 评分2727 USN-8890-2：Ubuntu 26.10 的 libsoup3 修复 libsoup 多个漏洞（含 CVE-2026-4271、CVE-2026-5119）
Ubuntu 发布 USN-8890-2，为 Ubuntu 26.10 的 libsoup3 提供对应更新，补上 USN-8890-1 对 libsoup 的修复。
Cisco Talos 情报博客同事件AI 评分7878 eMudhra 八个中间证书私钥强度不足被泄露，Go 以 CVE-2026-111943 修复
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
同一件事，精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》
GitHub 安全公告库 (GHSA)AI 评分3838 virtualenv 内置创建器跟随目录符号链接，可向目标目录外写入文件（ANT-2026-MUFJEG11）
virtualenv 内置创建器在创建环境前调用 ensure_dir() 处理 bin、lib 等目录，因 exists() 会跟随符号链接，攻击者预先在目标目录放置指向外部的目录链接后，创建过程会经该链接把 python、pip、activate 等文件写到请求目录之外。
Sploitus 利用聚合AI 评分5858 Erlang/OTP SSH 免认证 RCE 漏洞 CVE-2025-32433 的利用聚合页
Sploitus 聚合页收录 Erlang/OTP SSH server 的 CVE-2025-32433，该漏洞位于 SSH 协议消息处理机制中，攻击者无需认证凭据即可执行任意命令，CVSS 为 10。
Sploitus 利用聚合AI 评分4040 CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。
Graham Cluley 安全AI 评分4242 Smashing Security 播客第 489 期：一款全新加密钱包如何内置间谍软件
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：收录 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest
OpenSSF 恶意包库新增 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest，涉及 0.1.5 与 0.1.9 两个版本。
Sploitus 利用聚合精选AI 评分7878 Plex Media Server 四个漏洞链式免认证 RCE 的排查脚本与 IOC 清单
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
GitHub 安全公告库 (GHSA)AI 评分4040 Electron 修复 HID 与 USB 权限检查归属错误来源问题
Electron 修复了 hid 和 usb 权限检查可能归属错误来源的问题：从 iframe 发起检查时，session.setPermissionCheckHandler 收到的是顶层框架的 origin 和 details，而非发起请求的框架。
Sploitus 利用聚合AI 评分5858 LiteSpeed cPanel 插件 CVE-2026-54420 缓解工具包发布
ReselNom 发布针对 LiteSpeed cPanel Plugin 的 CVE-2026-54420 缓解工具包，用于共享主机环境下的修复、审计与验证，不含利用代码。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Exploit-DB 最新利用精选AI 评分7575 Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
Exploit-DB 最新利用AI 评分5858 Exasol Database 7.1.30 默认口令配合 PYTHON3 UDF 实现命令执行（EDB-ID 52695）
0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC，利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。
Sploitus 利用聚合精选AI 评分8585 对 PHP CVE-2026-109618/109619 公开 PoC 的审计与复现
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
Sploitus 利用聚合精选AI 评分7575 OX Security 发布 php2shell-check 检测脚本，排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
GitHub 安全公告库 (GHSA)AI 评分4242 virtualenv 21.14.4 修复 zsh 下 activate 脚本环境名命令注入问题
virtualenv 在 21.14.4 中修复了 zsh 用户执行 bash `activate` 脚本时的命令注入问题：环境名中的 `$(...)`、反引号或 `${...}` 在开启 `PROMPT_SUBST` 的 zsh 中会随每次提示符绘制被执行。
GitHub 安全公告库 (GHSA)AI 评分5050 virtualenv 修复 bash activate 脚本环境名中反斜杠加 $ 触发命令执行的问题
virtualenv 发布通告，指出 bash 的 activate 脚本只对 PS1 的两轮处理中的一轮转义环境名，名称中含 \$(...) 时会在用户每次绘制提示符时以该用户权限执行命令，21.14.7 已修复。
Ubuntu 安全公告 (USN)AI 评分2828 USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）
Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。
Sploitus 利用聚合AI 评分3838 针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 运行时排查工具 php-security-check
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Rapid7 研究与公告精选AI 评分9090 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个可致免认证 RCE 的漏洞
PHP 项目于 2026 年 10 月 21 日发布安全更新，修复 CVE-2026-109618（OOM 处理中的内存破坏）与 CVE-2026-109619（跨请求残留状态的 use-after-free），两者 CVSSv4 均为 9.2，可让攻击者以 Web worker 权限实现免认证 RCE。
为什么值得看：PHP 同时修复两个可导致免认证 RCE 的缺陷，通告给出了受影响版本区间、修复版本与临时缓解配置。
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Ubuntu 安全公告 (USN)AI 评分3434 Ubuntu 安全公告 USN-8946-1：Unbound 多个漏洞修复
Ubuntu 发布 USN-8946-1，修复 Unbound 的多个漏洞，涉及 CVE-2026-80225、CVE-2026-81634、CVE-2026-85501、CVE-2026-50252、CVE-2026-40691、CVE-2026-44690、CVE-2026-32665、CVE-2026-55973 及 CVE-2023-50387、CVE-2023-50868。远程攻击者可利用这些问题导致 Unbound 资源耗尽或崩溃，造成拒绝服务，其中 CVE-2026-44690 可污染缓存。受影响版本涵盖 Ubuntu 14.04 LTS 至 26.04 LTS 的部分版本。
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 发布 USN-8948-2，为 14.04 至 20.04 LTS 的 PHP 补齐 CVE-2026-109618 与 CVE-2026-109619 修复
Ubuntu 发布 USN-8948-2，将 USN-8948-1 中针对 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 和 26.10 的 PHP 修复扩展到 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS。
为什么值得看：公告把此前只覆盖新版本的安全更新扩展到 14.04 至 20.04 LTS，仍在使用旧版 PHP 的运维可据此核对补丁版本。
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 修复 PHP 的 CVE-2026-109618 与 CVE-2026-109619 并发布 USN-8948-1
Ubuntu 发布 USN-8948-1，指出 PHP 存在两个可被远程攻击者利用执行任意代码的问题，涉及 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：通告列出两个可致远程代码执行的 PHP 问题及 Ubuntu 各发行版的具体修复包版本，便于对照升级。
Sploitus 利用聚合AI 评分6060 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 框架
php2shell poc 是一个概念验证框架，用于演示 CVE-2026-109618 与 CVE-2026-109619 在多种 Linux 发行版和 PHP 部署形态下的远程代码执行条件。
Sploitus 利用聚合AI 评分2222 NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）
NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。
Sploitus 利用聚合精选AI 评分7575 ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619
ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
Sploitus 利用聚合AI 评分5858 php2shell-watch 发布：检测 CVE-2026-109618 与 CVE-2026-109619 利用痕迹的 PHP-FPM 监控脚本
作者发布 php2shell-watch，一个面向 PHP-FPM 服务器的 cron 定时监控脚本，用于在等待 CVE-2026-109618 与 CVE-2026-109619（php2shell）修复版本期间发现利用痕迹。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分7070 PHP Serializable var_hash UAF 到 RCE 的复现与适配 EXP 公开
作者公开了 PHP unserialize() 中 Serializable 接口 var_hash 释放后使用（UAF）问题的复现与适配版 EXP，并在 Ubuntu 24.04 官方 apt PHP 8.3.6（NTS x86_64）上完成从 UAF 到 RCE 的全流程验证，伪造 Closure 调用 zif_system 执行命令。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分3434 针对 CVE-2026-109618 的 PHP 资产清点与利用检测工具包（php2shell triage）
在 CVE-2026-109618 与 CVE-2026-109619 仍处于 RESERVED、根因与影响版本均未公布的情况下，php2shell triage 工具包转向 PHP 资产清点与利用检测。
Sploitus 利用聚合AI 评分4242 DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
该项目提供最小化 C++ 实现，用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径，未做武器化利用。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 发布 USN-8944-2：ca-certificates 移除 emSign ECC Root CA - G3 与 Comodo AAA Services root 证书
Ubuntu 发布 USN-8944-2，为 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS 更新 ca-certificates，移除“emSign ECC Root CA - G3”和“Comodo AAA Services root”两张 CA 证书。