跳到正文
只看在野利用#内存破坏
  1. Sploitus 利用聚合94

    PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，补丁发布后已现利用尝试

    PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的免认证 RCE 漏洞，影响 5.4 及之后的未修补版本。

    为什么值得看：材料给出 PHP 两个内存破坏漏洞的受影响版本区间、修复版本与临时缓解措施，并记录了补丁发布后数小时内的在野利用尝试。

  1. 绿盟科技技术博客88

    PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，已发现在野利用

    绿盟科技CERT监测到PHP发布安全公告，修复CVE-2026-109618与CVE-2026-109619两个远程代码执行漏洞，CVSS评分9.2，漏洞细节与部分PoC已公开且发现在野利用。

    为什么值得看：通告给出受影响版本区间与临时缓解措施，并说明已在特定环境复现，运维可据此判断部署风险。

  2. Cybersecurity Dive91

    PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞

    PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。

    为什么值得看：PHP 官方发布紧急更新修复两个可导致代码执行的漏洞，并给出受影响范围与各机构应对建议。

  3. Qualys 威胁研究88

    PHP 修复可致免认证 RCE 的 CVE-2026-109618 与 CVE-2026-109619，Cloudflare 已报告攻击流量

    PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，二者可导致在提供 Web 请求服务的 PHP 安装上实现免认证 RCE，Cloudflare 已报告针对这些漏洞的攻击流量，包括试图绕过其防护的尝试。

    为什么值得看：Cloudflare 已观测到针对这两个 PHP 漏洞的攻击流量，文中还给出受影响版本与修复版本对照，便于排查暴露面。

  1. Palo Alto Unit 4294

    Citrix NetScaler 0day CVE-2026-88771 与 CVE-2026-88772 遭在野利用投放 Web Shell

    Unit 42 称 Citrix 通告中的 CVE-2026-88771 和 CVE-2026-88772 已被在野利用，攻击者借此投放 Web Shell 建立初始访问与持久化。

    为什么值得看：材料把两条 NetScaler 0day 的投放链拆到命令级，并给出可落地的日志狩猎查询，适合防守方复盘检测思路。

  1. Qualys 威胁研究88

    CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过

    CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。

    为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。

已经到底了