PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2，并称已看到这两个漏洞的 PoC。
为什么值得看：Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。
厂商与组件
Palo Alto Networks 最新动态
PAN-OS、GlobalProtect 等边界设备的漏洞通告、在野利用与应急指引。
4 条精选近 30 天 4 条共收录 9 条
更新
Palo Alto Networks的精选
Palo Alto Unit 42精选AI 评分8585 Sploitus 利用聚合精选AI 评分7878 PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC 公开
GitHub 仓库 bannned-bit/CVE-2026-0300-PANOS 公开了 Palo Alto Networks PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC，CVSS 评分 9.8。
为什么值得看：仓库给出针对 PAN-OS User-ID Portal 免认证 RCE 的 PoC 与运行方式，并列出受影响版本区间，便于授权环境复现验证。
Cybersecurity Dive精选AI 评分8888 Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
为什么值得看：披露约五个月后，该认证绕过漏洞已成为勒索团伙进入内网的稳定入口，文中还给出攻击者转向虚拟化层的手法。
Palo Alto Unit 42精选AI 评分7878 Unit 42 披露利用 CVE-2024-47575 攻击 500 多台 FortiGate 的 PEERSTITCH 植入程序
Unit 42 调查了一起入侵事件，攻击者利用 CVE-2024-47575 针对 500 多台防火墙，并部署了内存驻留的 ARM64 恶意程序 PEERSTITCH。
为什么值得看：Unit 42 复盘一起利用 CVE-2024-47575 的攻击，涉及 500 多台防火墙与内存驻留的 ARM64 恶意程序。