多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619
多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。
为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。
#Cisco
SecurityWeek精选AI 评分9090
Security Affairs精选AI 评分7878 FBI 与 CISA 联合通告 SafePay 勒索软件攻击 600 余家机构
CISA、FBI、美国特勤局及德国、英国执法机构本周联合发布通告，称 SafePay 勒索软件自 2024 年 8 月以来已入侵北美、南美、欧洲和澳大利亚至少 600 家关键基础设施领域的机构。
为什么值得看：多国机构联合通告披露 SafePay 自 2024 年 8 月以来入侵至少 600 家机构，并给出初始访问手法与 IOC 格式。
Cisco Talos 情报博客精选AI 评分8888 Cisco Talos 披露 PHP 核心两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Cisco Talos 披露 PHP 核心两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建。
为什么值得看：Talos 给出两个 PHP 核心 RCE 的编号、影响范围与临时缓解配置，并明确截至发布时尚未观察到在野利用。
Check Point Research精选AI 评分7070 Check Point 威胁情报周报：Citrix NetScaler 与 Cisco SD-WAN 漏洞被利用
Check Point Research 发布 10 月 5 日当周威胁情报周报，汇总多起攻击事件与漏洞动态。
为什么值得看：周报把多起攻击与漏洞条目压缩成一段段摘要，其中 Cisco 与 Apple 的条目明确写到已被利用且部分无补丁。
已经到底了