2026 年 10 月 26 日 · 星期一漏洞 · 每日要闻每天 08:00 出刊
漏洞日报 · 2026 年 10 月 26 日 · 星期一
VULNHOT
第6期262026 年 10 月星期一
十月本月 6 期
一二三四五六日
4条漏洞情报3个来源2件权威源报道约2分钟读完
头条
Fortinet 三个高危漏洞的 PoC 与利用脚本合集，含 FortiSandbox CVE-2026-39808
作者 Gh0st-Bx1 在 GitHub 发布 Fortinet 三个漏洞的 PoC 与完整利用脚本合集，涉及 FortiSandbox 与 FortiSIEM。
Sploitus 利用聚合原文在野利用与紧急修补
The Hacker News一手PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 遭利用攻击欧洲政府实体
攻击者滥用 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 后，使用具备自主执行能力的人工智能平台开展入侵后活动。其中一起案例针对欧洲某政府实体，攻击者在初始利用后两小时内成功获取口令哈希和多因素认证相关信息。
已公开 PoC 与复现
Sploitus 利用聚合MikroTik RouterOS SSH 公钥认证绕过 CVE-2026-67276 利用脚本公开
GitHub 项目 BlackHatExploitation/exploit-mikrotik-2026 公开了 MikroTik RouterOS SSH 公钥认证绕过漏洞 CVE-2026-67276 的 PoC 利用脚本，攻击者无需私钥即可冒充任意用户完成认证。
BleepingComputer一手恶意 AGENTS.md 文件可劫持 OpenAI Codex 与 Claude Code
Forever Security 在客户电脑的 ~/Downloads 目录发现恶意 AGENTS.md 指令文件，诱导 AI 编码代理安装恶意 npm 包 function-color，并复现了对 OpenAI Codex 和 Claude Code 的攻击。