多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
#Cisco
SecurityWeek精选AI 评分9090 SecurityWeekAI 评分3838 Cisco 修复 Expressway、IOS XR、Snort 3 与统一通信产品 34 个漏洞
Cisco 周三为 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品发布 34 个漏洞的补丁。
Security Affairs同事件AI 评分7878 FBI 与 CISA 联合通告 SafePay 勒索软件攻击 600 余家机构
CISA、FBI、美国特勤局及德国、英国执法机构本周联合发布通告，称 SafePay 勒索软件自 2024 年 8 月以来已入侵北美、南美、欧洲和澳大利亚至少 600 家关键基础设施领域的机构。
Cisco Talos 情报博客同事件AI 评分8888 Cisco Talos 披露 PHP 核心两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Cisco Talos 披露 PHP 核心两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Sploitus 利用聚合AI 评分2828 CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Cisco Talos 情报博客AI 评分2020 AI 推动漏洞数量激增：微软月度公告破 1400，KEV 仅增 37%
前沿 AI 模型大规模挖掘遗留库中的历史技术债，使微软月度 Patch Tuesday 漏洞公告数从 6 月前月均约 100 个升至本月 1,415 个，9 月为 975 个。尽管 CVE 数量同比增长 105%，KEV 仅增长 37%，9 月 975 个微软公告中仅 3 个出现野外利用。传统 90 天协同披露模型因此承压，开源维护者尤其不堪重负。
Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。
Dark ReadingAI 评分3131 BeyondTrust Remote Support 零日漏洞遭利用，延续边缘设备漏洞被攻击趋势
BeyondTrust Remote Support 出现零日漏洞并已被利用，加入本周 Ivanti、Cisco 和 Palo Alto Networks 边缘设备漏洞遭攻击的行列。原文未披露该漏洞的 CVE 编号、受影响版本区间及修复措施。
Cisco Talos 情报博客AI 评分5858 Cisco Talos 披露哈萨克斯坦关联组织 UAT-6275 针对独联体政府机构的攻击活动
Cisco Talos 与 Recorded Future Insikt Group 联合披露，UAT-6275（Recorded Future 编号 TAG-193）自 2025 年 6 月至 2026 年 8 月针对独联体九国政府机构开展攻击，受害目标涉及哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦、亚美尼亚、阿塞拜疆、俄罗斯和白俄罗斯。
Check Point ResearchAI 评分5858 Check Point 威胁情报周报：丹麦 880 万人信息泄露与 Veeam、Citrix、Cisco、Atlassian 漏洞修复
Check Point Research 汇总 10 月 12 日当周情报，丹麦中央人口登记系统因第三方供应商访问权限被利用，约 880 万人的姓名、地址和身份证件号码等信息可能暴露。
Check Point Research精选AI 评分7070 Check Point 威胁情报周报：Citrix NetScaler 与 Cisco SD-WAN 漏洞被利用
Check Point Research 发布 10 月 5 日当周威胁情报周报，汇总多起攻击事件与漏洞动态。
为什么值得看：周报把多起攻击与漏洞条目压缩成一段段摘要，其中 Cisco 与 Apple 的条目明确写到已被利用且部分无补丁。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。