CISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复
CISA 于周二将四个漏洞加入 KEV 目录，其中四个 Plex Media Server 漏洞被合称 Plex2Shell。
为什么值得看：CISA 将 Plex2Shell 等四个漏洞列入 KEV，并给出联邦机构的修复期限，可据此判断哪些漏洞已被实际利用。
#CISA
The Hacker News精选AI 评分8888 SecurityWeek精选AI 评分9090 多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
Sploitus 利用聚合精选AI 评分7575 GeoServer CVE-2024-36401 OGC 参数求值 RCE 的 PoC 与验证材料公开
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
Sploitus 利用聚合精选AI 评分8080 php2shell 暴露评估工具发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。
为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。
Sploitus 利用聚合精选AI 评分8383 Bluefire Redteam 发布 Ivanti Connect Secure CVE-2026-104935 认证绕过检测脚本
Bluefire Redteam 发布 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 的检测脚本，该漏洞 CVSS 8.6，CISA 已于 2026 年 10 月 13 日将其列入 KEV，联邦修复截止日期为 10 月 16 日。
为什么值得看：工具只比对版本号与厂商修复表，不发送利用流量，可用于排查 VPN 资产是否落在受影响区间。
The Hacker News精选AI 评分9393 Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用
Amazon 威胁情报团队称，2026 年 10 月 17 日在 MadPot 蜜罐上检测到针对 PHP2Shell 漏洞的利用尝试，来源 IP 为 103.216.220[.]92，归属澳大利亚，来自商业匿名化网络。
为什么值得看：披露前四天蜜罐已遭匿名 IP 探测，补丁发布后数小时内出现多来源利用尝试，可观察补丁到利用的窗口压缩。
BleepingComputer精选AI 评分8888 CISA 警告 Plex2Shell 攻击链已在野利用，可获取 Plex Media Server 管理员令牌并执行代码
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
Sploitus 利用聚合精选AI 评分8888 WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
BleepingComputer精选AI 评分7575 CISA 与 FBI 联合通告：SafePay 勒索软件已入侵 600 多家关键基础设施机构
CISA 与 FBI、USSS 及德国、英国执法机构联合发布通告，称 SafePay 勒索团伙自 2024 年 8 月以来已入侵至少 600 家关键基础设施机构，涉及北美、南美、欧洲和澳大利亚。
为什么值得看：联合通告给出 SafePay 的初始访问渠道与备份破坏手法，并附 IOC 与 TTP，可用于对照自查。
Cybersecurity Dive精选AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞
PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。
为什么值得看：PHP 官方发布紧急更新修复两个可导致代码执行的漏洞，并给出受影响范围与各机构应对建议。
Tenable 安全博客精选AI 评分8888 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已现早期攻击
PHP 安全团队将于 2026 年 10 月 21 日 14:00 UTC 紧急发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者均被评为 CVSSv4.0 9.2，公开报道称均为远程代码执行。
为什么值得看：汇总了补丁发布前各方的版本推测、暴露面估算与 Cloudflare 的临时 WAF 规则，便于在官方通告前先评估自身风险。
CyberScoop精选AI 评分8080 PHP 紧急修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 项目周三发布补丁，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞，研究人员将其称为 php2shell。
为什么值得看：PHP 紧急修复两个 CVSS 9.2 的 RCE 漏洞，披露了影响范围与各机构对利用状态的判断，便于运维评估升级优先级。
The Hacker News精选AI 评分8888 eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合精选AI 评分7575 SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看：材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
Hackread精选AI 评分8888 Qilin 与 INC 利用 PAN-OS GlobalProtect 漏洞 CVE-2026-0257 发起勒索攻击
Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。
为什么值得看：Unit 42 复盘了 Qilin 与 INC 利用 GlobalProtect 认证绕过进入 VPN 后，从 vCenter 虚拟磁盘离线提取域凭据的路径。
Check Point Research精选AI 评分6868 Check Point 威胁情报周报：ConnectWise Cloud Backup 凭证泄露波及至少 173 家机构
Check Point 发布 10 月 19 日当周威胁情报周报，其中 ConnectWise Cloud Backup 遭凭证泄露，攻击者用被泄露的应用凭证登录至少 173 家机构，可能访问邮件、文件和 Teams 信息，随后访问被暂停。
为什么值得看：周报把多起泄露与攻击事件并列，其中 ConnectWise Cloud Backup 凭证被滥用波及至少 173 家机构，可作第三方备份服务风险的参照。
Rapid7 研究与公告精选AI 评分9595 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 已在野利用
BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764，CVSSv4 评分 9.3，无需认证的远程攻击者可在无需用户交互的情况下对设备执行文件操作，26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响。
为什么值得看：BeyondTrust 确认漏洞披露前已发生两起在野入侵，Mandiant 复盘了从任意文件上传到 root 提权的完整链路。
Cybersecurity Dive精选AI 评分8888 疑似中国关联组织利用 BeyondTrust Remote Support 零日漏洞 CVE-2026-102764 开展间谍活动
Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
Ivanti 安全公告精选AI 评分6767 Ivanti 披露 Connect Secure 认证绕过漏洞 CVE-2026-104935 存在有限在野利用
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。