PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，补丁发布后已现利用尝试
PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的免认证 RCE 漏洞，影响 5.4 及之后的未修补版本。
为什么值得看：材料给出 PHP 两个内存破坏漏洞的受影响版本区间、修复版本与临时缓解措施，并记录了补丁发布后数小时内的在野利用尝试。
#无需交互
Sploitus 利用聚合精选AI 评分9494 SecurityWeek精选AI 评分9090 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 在补丁发布前已被探测利用
Amazon 报告称，PHP 的两个 RCE 漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）在 10 月 21 日补丁发布前四天就出现利用尝试，最早一次发生在 10 月 17 日、来自商业匿名化网络并针对蜜罐。
为什么值得看：补丁发布前四天即出现探测，披露后数小时内转为大规模利用，暴露大量未修补 PHP 主机的清点难题。
Cisco Talos 情报博客精选AI 评分9292 PHP core 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 披露后已出现利用尝试
Cisco Talos 披露 PHP core 中两个无需认证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建版本。
为什么值得看：Talos 在漏洞披露后数小时内即观测到扫描与投递尝试，并给出 Snort 与 Splunk 检测覆盖及 IoC，可用于排查暴露面。
Ars Technica 安全精选AI 评分8383 Plex Media Server 已修复漏洞遭在野利用，攻击者串联四个漏洞实现 RCE 并植入恶意软件
研究人员称，Plex Media Server 上月修复的漏洞正被在野利用，攻击成功后会在设备上安装恶意软件，包括挖矿程序和住宅代理软件。Plex 上月修复了四个漏洞，三周后公布的 CVE 编号显示共有五个漏洞，其中一个严重性评分为 8.6。
为什么值得看：Plex Media Server 上月修复的漏洞已被串成利用链用于实际攻击，投递的是挖矿程序和住宅代理软件。
Ivanti 安全公告精选AI 评分7878 Ivanti 披露 Ivanti Connect Secure 漏洞，称存在有限在野利用
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。
Patchstack WordPress 漏洞库精选AI 评分9494 CVE-2026-87902 补丁发布数小时后 WordPress 站点遭探测，已出现借 pearcmd 写文件
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看：文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
已经到底了