多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
#Fortinet
SecurityWeek精选AI 评分9090 Fortinet PSIRT 公告精选AI 评分5858 Fortinet 通告 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的产品影响排查
Fortinet 发布 PSIRT 通告，说明 PHP 在内存不足（OOM）时使用 longjmp() 退出当前上下文，部分上下文未正确处理该场景，导致请求内存在分配前处于未初始化状态，后续清理过程可能读取或依据该内存分支，多种 OOM 策略可稳定触发并导致远程代码执行（RCE）。
为什么值得看：Fortinet 通告说明 PHP 的 OOM 处理缺陷可致 RCE，并列出仍在排查与确认不受影响的自家产品清单。
HackreadAI 评分5858 SOCRadar 发现 INC 与 The Gentlemen 勒索软件关联方暴露的 7 台服务器，含 8,257 条 AI 消息
SOCRadar 威胁研究部门发现 7 台与 INC Ransomware 和 The Gentlemen 勒索软件关联方有关的暴露服务器，其中包含 133 个 OpenCode 会话的 8,257 条 AI 消息、46 个为 6 名受害者定制的 INC 加密器构建版本，以及超过 23,920 美元的 AI API 支出记录。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Sploitus 利用聚合AI 评分4040 FortiSIEM CVE-2026-106173 路径遍历漏洞利用代码公开
针对 Fortinet FortiSIEM 的路径遍历漏洞 CVE-2026-106173（CWE-22）的利用代码已在 GitHub 公开。该漏洞被报告为严重级别，攻击向量为网络，且无需认证。仓库未给出具体受影响版本区间与 CVSS 分数，建议以 Fortinet PSIRT 官方通告核实并升级至确认修复的版本。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
Sploitus 利用聚合同事件AI 评分7575 watchTowr 发布 FortiOS 认证绕过 CVE-2024-55591 检测脚本
watchTowr 公开检测脚本 CVE-2024-55591-check.py，通过从免认证视角向 FortiOS 管理接口的随机 URI 发起 WebSocket 连接并检查响应，判断实例是否存在认证绕过。
Sploitus 利用聚合AI 评分1212 针对 Fortinet FortiProxy 越界写入漏洞的利用程序（CVE-2024-21762）
一个安全分诊 Agent 项目演示了如何针对 Northbridge Services 环境中的 N02 FortiOS VPN 网关评估 CVE-2024-21762 的风险等级。
Palo Alto Unit 42精选AI 评分7878 Unit 42 披露利用 CVE-2024-47575 攻击 500 多台 FortiGate 的 PEERSTITCH 植入程序
Unit 42 调查了一起入侵事件，攻击者利用 CVE-2024-47575 针对 500 多台防火墙，并部署了内存驻留的 ARM64 恶意程序 PEERSTITCH。
为什么值得看：Unit 42 复盘一起利用 CVE-2024-47575 的攻击，涉及 500 多台防火墙与内存驻留的 ARM64 恶意程序。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 修复 FortiAnalyzer 与 FortiManager SQL 注入漏洞 CWE-89
Fortinet PSIRT 发布 FG-IR-26-178 通告，FortiAnalyzer、FortiManager 及其 Cloud 版本存在 SQL 注入漏洞 CWE-89，低权限用户可能通过构造请求执行任意命令。
为什么值得看：通告列出 FortiAnalyzer 与 FortiManager 各分支的受影响版本区间和对应修复版本，运维可据此核对部署并安排升级。
Fortinet PSIRT 公告AI 评分2222 FortiOS、FortiProxy 与 FortiSwitch 修复 newcli 守护进程双重释放漏洞（CWE-415）
Fortinet 通告 FortiOS、FortiProxy 与 FortiSwitch 存在双重释放漏洞（CWE-415），本地已认证攻击者可通过构造 CLI 命令使 newcli 守护进程崩溃。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSIEM 路径穿越漏洞，7.5.0 需升级至 7.5.1
Fortinet PSIRT 发布 FG-IR-26-180 通告，FortiSIEM 存在路径穿越问题（CWE-22），无需认证的攻击者可通过特制数据包执行未授权代码或命令。FortiSIEM 7.5.0 受影响，需升级至 7.5.1 或以上；7.6 不受影响，FortiSIEM Cloud 不受影响。临时规避方案为限制 tcp 端口 27918 的访问。
为什么值得看：通告给出受影响版本、修复版本与临时限制端口的规避方案，运维可据此判断 FortiSIEM 部署是否需要升级。
Fortinet PSIRT 公告AI 评分5252 Fortinet 通告 FortiSIEM GUI 缺失授权漏洞 CWE-862，7.5 全版本受影响
Fortinet PSIRT 发布 FG-IR-26-183 通告，FortiSIEM GUI 存在缺失授权漏洞 CWE-862，已认证攻击者可能通过特制 HTTP 请求执行未授权代码或命令。
Fortinet PSIRT 公告AI 评分2222 FortiSandbox 管理配置文件中存在持久性拒绝服务漏洞（CWE-248）
Fortinet 通告 FortiSandbox 存在 CWE-248 未捕获异常漏洞，特权攻击者可借特制 HTTP 请求持久性阻断 GUI 与 CLI 访问。受影响版本为 5.2.0–5.2.1、5.0.0–5.0.6 及 4.4 全部版本，应分别升级至 5.2.2、5.0.7 或迁移至修复版本。目前无虚拟补丁。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox GUI 认证绕过漏洞 CWE-288
Fortinet 发布通告，指出 FortiSandbox GUI 存在 CWE-288 认证绕过漏洞，远程未认证攻击者可通过构造 HTTP 请求绕过认证。FortiSandbox 5.0.0 至 5.0.6 需升级到 5.0.7 或以上，4.4.0 至 4.4.9 需升级到 4.4.10 或以上，5.2 不受影响，FortiSandbox PaaS 4.4 全部版本需迁移到已修复版本。
为什么值得看：通告列出 FortiSandbox 各分支的受影响版本与对应修复版本，运维可据此判断是否需要升级。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox 与 FortiSandbox Cloud 硬编码密钥认证绕过漏洞
Fortinet 发布 FG-IR-26-179 通告，指出 FortiSandbox 与 FortiSandbox Cloud API 存在硬编码加密密钥问题 CWE-321，无需认证的攻击者可通过特制 HTTP 请求访问部分端点。
为什么值得看：通告列出了 FortiSandbox 与 FortiSandbox Cloud 各分支的受影响版本区间和对应修复版本，运维可据此判断是否需要迁移或升级。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。
Check Point ResearchAI 评分5858 Check Point 威胁情报周报：丹麦 880 万人信息泄露与 Veeam、Citrix、Cisco、Atlassian 漏洞修复
Check Point Research 汇总 10 月 12 日当周情报，丹麦中央人口登记系统因第三方供应商访问权限被利用，约 880 万人的姓名、地址和身份证件号码等信息可能暴露。
Kaspersky Securelist精选AI 评分7575 Kaspersky 复盘 PAYLOAD 勒索软件劫持 Active Directory GPO 的攻击事件
Kaspersky GERT 披露 2026 年 4 月中东一家制造企业的应急事件，攻击者用有效域凭据经 FortiGate SSL VPN 进入后，在域根创建并链接名为 PAYLOAD 的恶意 GPO，下发勒索说明、替换壁纸与锁屏、强制登录横幅并禁用本地 administrator 账户，Windows 端点未发现文件加密、驻留恶意程序或持久化。
为什么值得看：事件复盘展示了仅靠 GPO 下发勒索壁纸与禁用管理员账户、不落地任何恶意文件的攻击路径，并给出目录服务审计与 SYSVOL 监控的检测要点。