跳到正文
#macOS
  1. Sploitus 利用聚合88

    php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619

    php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。

    为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。

  1. Kaspersky Securelist62

    Mirage Kitten 以伪造编码挑战投递 NodeRabbit 与 PollCat 后门，瞄准中东非洲航空与金融科技

    Kaspersky 披露 Mirage Kitten 的新恶意软件 NodeRabbit 与 PollCat，两者均为跨平台 RAT，分别用 Node.js 和混淆 JavaScript 编写，通过 LinkedIn 等招聘平台冒充招聘方发送含木马的编码挑战压缩包投递。

    为什么值得看：披露 Mirage Kitten 首次改用 Node.js 与 JavaScript 后门，并给出完整感染链与 C2 通信细节，可供防御方比对招聘诱饵与开发环境持久化痕迹。

已经到底了