远程代码执行
Linux内核修复高危TCP漏洞，AI生成利用代码引发关注
Linux稳定版内核于2026年10月发布补丁，修复了编号为CVE-2026-98432的严重安全漏洞 。该漏洞位于IPv4 TCP握手过程中，属于Use-After-Free类型，CVSS 3.1评分高达9.8（Critical级别） 。攻击者无需身份认证或凭据，即可通过远程方式利用此漏洞获取目标系统的root权限…
Steal My Bitcoin CTF PoC 攻击链完整解析
安全研究人员公开发布了针对 Steal My Bitcoin CTF 挑战的完整利用概念验证代码。 该攻击针对 Alpine 上运行的 PHP 8.4.26（CLI 服务器配置、4 个工作进程）展开，通过精心构造的多部分上传请求触发 PHP 内存溢出漏洞。
PHP2Shell漏洞引发大规模攻击 攻击者欲部署Mirai恶意软件
攻击者正在利用PHP2Shell漏洞进行广泛的网络攻击，试图在受害系统上部署Mirai恶意软件，影响范围达数百万。这一漏洞虽然已被发现存在长达22年之久，但在人工智能技术的帮助下，短短两天内就从一个潜在威胁升级为严重的安全危机。该漏洞影响全球约70%的网站，引发了网络安全专家对可能引发新一轮互联网中断风险的担忧。
PHP编程语言发现严重漏洞 全球数百万网站面临威胁
PHP编程语言被发现存在严重安全漏洞，这些漏洞影响过去约20年间的所有版本，波及全球互联网70%的网站。该漏洞属于远程代码执行类型，被安全公司称为"软件历史上发现的最严重漏洞之一"。由于威胁程度极高，全球多个政府和公司网站被迫下线，企业和政府部门正面临数百万次黑客攻击尝试。
亚马逊在PHP2Shell漏洞公开前四天发现提前利用
亚马逊威胁情报在2026年10月17日发现了PHP2Shell漏洞的利用尝试，比公开披露时间提前四天。该漏洞（CVE-2026-109618和CVE-2026-109619）于10月21日14:00 UTC公开，其影响范围覆盖互联网70%的网站。漏洞公开仅12小时后，首个概念验证代码即已出现，随后在全球范围内引发数百…
PHP2Shell：AI发现PHP核心引擎严重远程代码执行漏洞
Wiz Research利用先进AI模型在PHP核心引擎中发现了一系列关键漏洞（PHP2Shell），这些漏洞影响PHP 5.4及之后发布的几乎所有版本。这些内存安全漏洞可导致未认证的远程代码执行和内存数据泄露，最严重漏洞的CVSS评分达到9.2。由于PHP驱动全球约70%的网站，包括WordPress、Drupal…
Cloudflare部署防护措施应对php2shell漏洞
Cloudflare与PHP Foundation、OpenAI、Wiz等机构协调，针对php2shell漏洞推出防护措施。该漏洞包含两个编号CVE-2026-109618和CVE-2026-109619，影响所有运行PHP 5.4及更高版本的网络服务器，可导致拒绝服务、远程代码执行和数据泄露。
攻击者利用Zimbra严重漏洞窃取电子邮件
微软警告称，黑客正在积极利用Zimbra Collaboration Suite中的严重漏洞CVE-2026-73570进行攻击。该漏洞允许攻击者在无需身份验证的情况下远程执行操作系统命令，从而窃取电子邮件备份和身份验证凭据。
WordPress爆出高危漏洞影响8年间所有版本
WordPress近日发现一个CVSS评分达9.2/10的高危漏洞，影响自2016年以来发布的所有版本，包括4.7.0至7.1.1的完整版本线。该漏洞由Robert Ressl发现，属于未认证路径遍历型安全缺陷，允许攻击者在页面模板解析中包含任意本地PHP文件，在特定条件下可导致远程代码执行。
HEIF Heist：图像解析器远程代码执行漏洞被发现
Hacktron安全研究团队发现了HEIF Heist，一类影响HEIF、HEIC和AVIF图像解析器的远程攻击漏洞 。该漏洞存在于libheif和libde265等原生C/C++库中，可导致内存损坏、数据泄露或远程代码执行 。受影响的包括ImageMagick、libvips、Sharp等高级图像处理包装器，以及D…