网络安全 - 树屋精灵

PHP远程代码执行漏洞分析：漏洞预警

PHP 内核两处可导致远程代码执行的严重漏洞（CVE-2026-109618/CVE-2026-109619）分析 VLab-实验室PHP 内核中存在两处可导致远程代码执行的严重漏洞（CVE-2026-109618/CVE-2026-109

VLabTeam · 2026-10-22 33 阅读

9月联合国人工智能独立国际科学小组发布成立以来的首份专题简报，简报表示，AI失控风险加剧。该报告对今年夏天OpenAI正在评估的人工智能代理入侵Hugging Face系统的事件进行了评估。评估显示，遏制此次事件并不能保证人类能够继续掌控更

信息安全国家工程研究中心 · 2026-10-22 28 阅读

FDE风口正当时，FDE+360智能体工程师专项培训班在京开启伴随“人工智能+”应用加速落地，智能体技术开始大规模从技术原型走向千行百业的业务场景，AI项目落地交付能力已经成为产业发展的核心命题。在此过程中，行业迫切需要能够衔接技术与业务

360数字安全 · 2026-10-22 30 阅读

PHP被曝“核弹级”漏洞 :360免费开放图龙锋安全体检服务主动排查漏洞风险 10 月 21 日，全球广泛使用的服务器端编程语言 PHP 被曝出两个高危安全漏洞（ CVE-2026-109618、CVE-2026-109619），统称 &

360数字安全 · 2026-10-22 25 阅读

近日，绿盟科技CERT监测到PHP发布安全公告，修复了PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）；CVSS评分9.2，目前漏洞细节与部分PoC已公开，且发现在野利用，请相关用户尽快采取措施开展自

绿盟科技CERT · 2026-10-22 38 阅读

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段漏洞预警 · 在野攻击 · PHP补丁未至，攻击先行：PHP2Shell 在野攻击全记录两个潜伏约 14 年的 PHP

奇安信威胁情报中心 · 2026-10-22 75 阅读

目前尚无最终结论聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着

代码卫士 · 2026-10-22 45 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士10月21日GitLab修复了一个允许攻击者无需登录就在自管理服务器上运行代码的漏洞（CVE-2026-110264，CVSS满分10），该漏洞影响自2014年发布的7.0以来的所有

代码卫士 · 2026-10-22 33 阅读

第六届全国开源情报技术大会（The 6th China Open Source Intelligence Technology Conference，COSINT 2026）将于 2026 年 11 月 14—15 日在贵州省贵阳市（贵州警

安全学术圈 · 2026-10-22 32 阅读

information grocery数据源未知，年份未知。但数据蛮有意思字段：姓名，职级，Email，企业，住址，年薪这个频道有不少数据，近十万条，命名很恰当，确实是杂货，什么都有，ULP, stealer logs, 各种乱七八糟数据，

debugeeker · 2026-10-22 32 阅读

5万名美国CEO、CFO数据，数据源未知，年份未知。 information grocery数据源未知，年份未知。但数据蛮有意思字段：姓名，职级，Email，企业，住址，年薪这个频道有不少数据，近十万条，命名很恰当，确实是杂货，什么都有，

debugeeker · 2026-10-22 31 阅读

扫码预约 · 锁定直播关注网络谣言治理，了解技术与法律实践跳转微信打开

数世咨询 · 2026-10-22 28 阅读

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。MITRE 上周发布了 ATT&CK 框架

数世咨询 · 2026-10-22 27 阅读

监管重构之下，行业"最后一公里"的困境与破局。 ”2026年8月6日，公安部发布《公安机关网络空间安全监督检查办法》（公安部令第176号），并于10月1日正式施行，2018年施行的《公安机关互联网安全监督检查规定》（公安部令第151号）同日

安全419 · 2026-10-22 31 阅读

以下文章来源于：CNVD漏洞平台 CNVD漏洞平台国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂

CNCERT风险评估 · 2026-10-22 38 阅读