2026 年 10 月 25 日 · 星期日漏洞 · 每日要闻每天 08:00 出刊
漏洞日报 · 2026 年 10 月 25 日 · 星期日
VULNHOT
第 5 期252026 年 10 月星期日
十月本月 5 期
一二三四五六日
4条漏洞情报3个来源2件权威源报道约 2 分钟读完
头条
php2shell-check 只读脚本检测 PHP2Shell 相关 CVE-2026-109618、CVE-2026-109619 与 CVE-2026-115560 暴露情况
php2shell-check 是一个单文件只读 Bash 脚本，用于检查 Linux 服务器是否暴露于 PHP2Shell 及 2026 年 10 月披露的相关会话问题。
Sploitus 利用聚合原文 已公开 PoC 与复现
Sploitus 利用聚合Cisco FMC 反序列化 RCE 漏洞 CVE-2026-20131 的检测工具公开
GitHub 项目 0xBlackash/CVE-2026-20131 公开了一个针对 Cisco Secure Firewall Management Center 的检测脚本，用于检查目标是否存在 CVE-2026-20131。
供应链与依赖风险
The Hacker News一手跟进LiteLLM 泄露的 master key 被用于窃取 GitHub token 并劫持发布流程
LiteLLM 披露，2026 年 5 月下旬一个 Agent Platform master key 被误提交到公开的 LiteLLM-Labs/lite-harness 仓库，最终使威胁行为者得以推送恶意版本的 Python 包。5 月 27 日提交的配置文件中意外包含了某次部署的 master key。
攻击事件与应急
BleepingComputer一手另外 2 家也报道了BlackX UEFI bootkit 利用 Baton Drop 漏洞 CVE-2022-21894 绕过 Secure Boot
卡巴斯基分析了 2026 年初针对中亚外交机构的间谍行动中使用的 UEFI bootkit BlackX，它利用 Baton Drop 漏洞 CVE-2022-21894 绕过 Secure Boot，加载干扰 Kaspersky 与 Avast 安全产品的恶意驱动，行动被中等置信度归因为 APT41。