多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
SecurityWeek精选AI 评分9090 Infosecurity Magazine精选AI 评分9393 Amazon 在披露前四天检测到 PHP2Shell 利用尝试，CVE-2026-109618 与 CVE-2026-109619 已在野大规模利用
Amazon 威胁情报团队确认，在 PHP2Shell 漏洞公开披露前四天（10 月 17 日）就已在 MadPot 蜜罐中观测到利用尝试，涉及 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可对近十年发布的 PHP 版本（最早至 5.4）实现免认证 RCE 与服务器接管。
为什么值得看：PHP2Shell 在补丁发布前四天就出现利用尝试，披露后数小时内 PoC 与扫描量级迅速放大，可据此判断暴露面优先级。
CyberScoop精选AI 评分8888 疑似中国背景的 Armory Castle 组织利用 BeyondTrust 零日漏洞 CVE-2026-102764
Mandiant 与 Google Threat Intelligence Group 披露，疑似中国政府支持的间谍组织 Armory Castle（原 UNC5221）利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 攻击客户，最早可追溯到 8 月下旬。
为什么值得看：BeyondTrust 与 Mandiant 披露了 CVE-2026-102764 的在野利用时间线，并说明攻击者轮换基础设施使溯源只能依赖行为。
Cybersecurity Dive精选AI 评分8888 疑似中国关联组织利用 BeyondTrust Remote Support 零日漏洞 CVE-2026-102764 开展间谍活动
Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
已经到底了