攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
全部漏洞动态
BleepingComputerAI 评分2222 OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库为 PyPI 恶意包 1h1 与 aanthropic 分配 MAL-2026-18188、MAL-2026-18189 编号
OpenSSF 恶意包库为 PyPI 恶意包 1h1 和 aanthropic 分别分配编号 MAL-2026-18188 与 MAL-2026-18189，两包版本均为 1.0.0。两包在安装时下载并执行远程可执行文件，被归入 2026-10-semvver 活动，特征含恶意软件与误植域名。
OpenSSF 恶意包库AI 评分5252 OpenSSF 恶意包库收录 PyPI 恶意包 1h1 与 aanthropic
OpenSSF 恶意包库新增两条 PyPI 恶意包记录，包名分别为 1h1 与 aanthropic，版本均为 1.0.0，归属活动 2026-10-semvver。
The Hacker NewsAI 评分1818 INTERPOL 开展 Operation Serengeti III 全球执法行动，逮捕 1,462 人、捣毁 10,909 个网络犯罪网络
INTERPOL 宣布在 2026 年 6 月 29 日至 8 月 31 日的 Operation Serengeti III 行动中，21 国执法机构逮捕 1,462 名嫌疑人，捣毁 10,909 个恶意网络，追回逾 1.05 亿美元非法资金。
The RecordAI 评分2222 Interpol 非洲 Serengeti III 行动逮捕 1,462 人，查获 1.05 亿美元
Interpol 通报，非洲 20 国联合美国开展年度行动 Serengeti III，逮捕 1,462 名涉嫌网络诈骗、勒索软件和 BEC 攻击的嫌疑人，捣毁逾 1 万个恶意网络并查获超 1.05 亿美元非法资金。
Schneier on Security同事件AI 评分8585 PHP 修复两个可致免认证 RCE 的漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 维护者发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致免认证远程代码执行的严重漏洞。受影响范围包括 PHP-FPM、Apache 的 mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 安装，其中 mod_php 风险最高，已有演示利用可在应用代码运行前通过免认证请求触发攻击。
同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》
CSO Online同事件AI 评分8282 与中国有关联的黑客利用 agentic AI 攻击 2,250 个 Microsoft 365 租户
微软威胁情报将利用 ConnectWise Cloud Backup 窃取凭证、攻击 2,250 多个 Microsoft 365 租户的活动归因于 Storm-0940，该组织最早自 2026 年 9 月起使用开源 agentic AI 框架 ARTEX 自动化攻击。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
CSO Online同事件AI 评分8282 LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事，精选收录的是《LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码》
Sploitus 利用聚合AI 评分5858 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 受影响厂商看板发布
GitHub 上出现 PHP2Shell Vendor Watch 单页看板，用于跟踪受 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 影响的厂商与软件，这两个漏洞已在 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
Sploitus 利用聚合同事件AI 评分7878 ZeroHack 公开 PHP2Shell 利用框架，针对 PHP 5.4.0 至 8.5.11 的 UAF 实现免认证 RCE
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分5858 php-guardian 开源扫描脚本检测 php2shell CVE-2026-109618 与 CVE-2026-109619 受影响 PHP
作者发布开源只读扫描脚本 php-guardian，用于排查 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响的 PHP 安装，对照的修复版本为 8.5.12、8.4.27、8.3.36、8.2.35。
Sploitus 利用聚合精选AI 评分8888 php2shell 单文件 PoC 公开：PHP 8.4.26 免认证 RCE（CVE-2026-109618 / CVE-2026-109619）
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
Sploitus 利用聚合AI 评分6060 PHP2Shell 汇总 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的公开信息
PHP2Shell 是一个通过 GitHub Pages 发布的静态页面，汇总 PHP 核心远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 的公开信息，并声明自身并非权威来源，每条结论都附有原始出处链接。
Sploitus 利用聚合AI 评分1515 php2shell-poc 利用程序
Sploitus 利用聚合收录了名为 php2shell-poc 的利用程序条目。原文未披露对应的 CVE 编号、受影响产品与版本区间、漏洞类型及 CVSS 分数，也未说明是否已在野利用或是否已有修复版本。
Sploitus 利用聚合精选AI 评分8888 JetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
Sploitus 利用聚合AI 评分5555 PHP2Shell 工具公开针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 利用链
Sploitus 收录的 PHP2Shell 是一套售价 20 美元的 PHP 审计与利用工具，宣称可自动完成 dork 搜索、版本探测，并串联 CVE-2026-109618 与 CVE-2026-109619 直至命令执行。
Sploitus 利用聚合AI 评分6565 Centillex Aegis 代理开源并回放 PHP2Shell CVE-2026-109618/109619 PoC
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
SecurityWeekAI 评分6363 Signal 修复 RingRTC 高危漏洞 CVE-2026-113380，挂断后通话仍可能保持
Signal 修复了 RingRTC 中的高危漏洞 CVE-2026-113380（CVSS 9.3），恶意呼叫方可在用户挂断后继续维持音频和视频轨道。问题根源在于挂断未被当作终止开关，而是作为事件加入 FSM 事件队列，且对端事件没有速率限制、挂断事件也没有优先级，攻击者可用垃圾事件淹没队列使挂断一直排队。
SecurityWeek精选AI 评分9090 多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
The RecordAI 评分4545 美国南卡罗来纳州首府哥伦比亚市遭网络攻击，MyColaSC 等市政系统下线
南卡罗来纳州首府哥伦比亚市正在处置一起网络攻击，MyColaSC 缴费与市政服务平台、地理信息系统及动物服务相关系统被迫下线。市政府称警方、消防、911 通信、供水及支付中心等关键公共安全与公用系统仍正常运行，并已联系州执法部门 SLED 主导调查。市政府未回应是否为勒索软件攻击，截至周三尚无黑客组织宣称负责。
Infosecurity Magazine同事件AI 评分9393 Amazon 在披露前四天检测到 PHP2Shell 利用尝试，CVE-2026-109618 与 CVE-2026-109619 已在野大规模利用
Amazon 威胁情报团队确认，在 PHP2Shell 漏洞公开披露前四天（10 月 17 日）就已在 MadPot 蜜罐中观测到利用尝试，涉及 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可对近十年发布的 PHP 版本（最早至 5.4）实现免认证 RCE 与服务器接管。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
Infosecurity Magazine同事件AI 评分8888 微软称中国国家背景组织 Storm-0940 用 AI 框架 ARTEX 攻破 ConnectWise 的 Microsoft 365 租户
微软将 ConnectWise 使用的 Microsoft 365 租户被攻破归因于中国国家背景组织 Storm-0940，该组织自 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX 针对全球数百家机构，常在初始定向后不到三小时取得云基础设施的特权访问。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
Sploitus 利用聚合精选AI 评分7575 php2shell-scanner 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 暴露面
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
Sploitus 利用聚合AI 评分5858 RedisBloom CMSketch RDB 反序列化整数溢出漏洞 CVE-2026-62356 的 PoC 公开
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
Sploitus 利用聚合精选AI 评分7575 GeoServer CVE-2024-36401 OGC 参数求值 RCE 的 PoC 与验证材料公开
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
Sploitus 利用聚合AI 评分3333 PHP 7.0.33 安全补丁迁移：合并修复 CVE-2026-109618 与 CVE-2026-109619
一份合并源码补丁将官方 PHP 7.4 EOL 缓解措施适配到 PHP 7.0.33，用于修复 CVE-2026-109618 与 CVE-2026-109619，涉及 17 个源文件。该补丁为未经认证的评估候选，非生产部署或完整安全认证，需整体应用。验证记录显示 22/22 项行为检查通过，4,317 项回归测试无新增失败，但未进行完整 RCE 利用验证与生产应用测试。
Sploitus 利用聚合AI 评分6565 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本 php2shell_check 发布
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
Sploitus 利用聚合AI 评分6868 php2shell-poc 公开 CVE-2026-109618 的 PHP 免认证远程利用链
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
Sploitus 利用聚合AI 评分5858 CVE-2021-48014 FineReport 9.0 未授权路径穿越写文件利用代码公开
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
Sploitus 利用聚合AI 评分5858 DedeCMS 5.8.1-beta 免认证 RCE 漏洞 CVE-2021-48016 利用详情
Sploitus 收录 DedeCMS 5.8.1-beta 的 CVE-2021-48016 利用信息，ShowMsg() 会把 HTTP Referer 头写入 DedeTemplate 字符串并包含执行。
Sploitus 利用聚合AI 评分5050 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 未授权路径穿越利用公开
Sploitus 收录 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 利用条目，该漏洞位于 /admin/File/DownloadFile 端点，攻击者可在 filePath 参数中构造目录穿越序列并设置 delete 参数，无需认证即可读取或删除 etc/passwd 等系统文件。
Sploitus 利用聚合AI 评分4242 CVE-2026-112832：WordPress Rootblox 插件 1.0.6 及以下版本本地文件包含漏洞利用
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
Sploitus 利用聚合同事件AI 评分8282 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618/109619 的 PoC 与 RCE 利用链公开
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分4646 PHP2Shell 实验环境发布，演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
Sploitus 利用聚合AI 评分6565 PHP2Shell CVE-2026-109618 公开 PoC：PHP 8.5.4 分块 multipart 缓冲区溢出可致 RCE
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。
Ars Technica 安全AI 评分5656 333 个 Tor 出口节点被劫持，用于拦截 SSH 流量并获取明文邮件
据 Ars Technica 报道，本月有 333 个 Tor 出口节点被入侵，攻击者借此拦截 SSH 流量并获取明文邮件，入侵持续了 3 天。
Malwarebytes 博客AI 评分1515 芝加哥两起诉讼指控 Coco Robotics 与 Serve Robotics 配送机器人非法扫描顾客面部与手部
芝加哥两名顾客分别起诉 Coco Robotics 和 Serve Robotics，称配送机器人未经同意用摄像头和 LiDAR 扫描其面部与手部几何信息，并将数据与姓名地址一同存储、用于训练 AI，涉嫌违反伊利诺伊州生物识别隐私法。
Malwarebytes 博客AI 评分1212 美国女子因名下从未开过的 Cash App 账户面临最高六年监禁
Amanda Smith 称他人用其 SSN 和出生日期在 Cash App 开户，接收 Facebook Marketplace 骗局中买家支付的 1000 美元，她因此在宾夕法尼亚被捕并面临最高六年监禁。404 Media 复核账户记录发现地址和所用网络与她本人不符，但 Cash App 以其无法证明账户归属为由拒绝提供信息。该案 SSN 与出生日期泄露来源尚未查明，案件仍在进行中。
BleepingComputer同事件AI 评分7878 GitLab 修复最高严重级别的代码执行漏洞 CVE-2026-110264
GitLab 发布安全补丁，修复 Regular Expression Compiler 中一个最高严重级别的整数溢出漏洞 CVE-2026-110264，该漏洞在特定条件下可让未认证用户远程在 GitLab 服务器上执行任意代码。
同一件事，精选收录的是《GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本》
绿盟科技技术博客同事件AI 评分8282 PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619
绿盟科技 CERT 监测到 PHP 披露远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，CVSS 评分 9.2，目前已有漏洞细节披露。
同一件事，精选收录的是《PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露》