【已复现】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)
2026年10月22日，深瞳漏洞实验室监测到一则PHP组件存在多个代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。 漏洞名称：PHP远程代码执行漏洞(CVE-2026-109
网络安全
【漏洞复现】天融信关于PHP远程代码执行漏洞CVE-2026-109618/CVE-2026-109619(PHP2Shell)的风险提示
近日，天融信阿尔法实验室监测到PHP官方发布紧急安全发布预告，PHP核心存在两个严重远程代码执行漏洞CVE-2026-109618、CVE-2026-109619（社区称PHP2Shell），PHP安全团队对两个漏洞的CVSS v4.0评分
CNNVD | 关于PHP资源管理错误漏洞的通报
近日，国家信息安全漏洞库收到关于PHP 资源管理错误漏洞（CNNVD-2026-75300632、CVE-2026-109618）（CNNVD-2026-41545346、CVE-2026-109619）情况的报送。 漏洞情况近日，国家信息
Windows更新乌龙：Always On VPN漏洞被误标记修复；250亿美元天价罚单落地，Meta因数据误导行为面临司法重罚| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览Windows 更新乌龙：Always On VPN 漏洞被误标记修复，企业需采用临时规避方案绿盟科技2026 TechWorld智慧安全大会在京召开CISA 联合多机
工具报错后，Claude竟利用漏洞执行命令？4类真实案例揭示AI Agent越界风险
AI智能体安全的核心，不只是让模型知道什么不应该做，更是通过权限、隔离、监控和审批机制，确保不被允许的行为无法轻易发生。 点击蓝字 关注我们去年10月，Anthropic公司披露了一份技术报告，讲了件挺值得琢磨的事：他们家的Claude模型
从“人海战术”到“智能对抗”：默安科技CEO聂万泉为发展中国家考察团授课
近日，发展中国家数字贸易领域网络信息安全考察团活动在杭州举办。来自南非、约旦、印度尼西亚、老挝等发展中国家的三十余名数字贸易与网络安全领域官员、专家和从业者参加了此次考察交流。默安科技创始人兼 CEO 聂万泉受邀授课，题目为《数字时代的 A
中央情报局将国内人工智能企业列为情报目标
据《华盛顿邮报》）2026年10月21日报道，五角大楼正寻求建立一套更为强健的深层掩护间谍项目，以对中国及其他美国竞争对手开展经济战，据熟悉该计划的约六名人士称。这一新一代间谍项目——美国行动人员将以商人或其他私营部门人员身份潜入，且无任何
CNNVD关于PHP 资源管理错误漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于PHP 资源管理错误漏洞（CNNVD-2026-75300632、CVE-2026-109618）（CNNVD-2026-41545346、CVE-2026-109619）情况的报送。 点击蓝字
75%的网站都该警惕了！PHP「php2shell」高危漏洞深度解析与修复指南
无需登录、远程代码执行、最高风险级别之一。PHP 运行时安全问题，再次给所有网站运维人员敲响警钟。📌 本文重点- 漏洞到底是怎么产生的？- 为什么 PHP 底层漏洞可能绕过应用层防护？- 如何排查服务器上的所有 PHP 运行时？- 暂时无法
补天校园 GROW 计划9月榜单公布，蓄力冲刺年度榜单！
乘势再战，冲刺年度榜单！ 跳转微信打开
测试新版App，送复活码——潜水与僵尸会员免费复活
各位T00lser：T00ls新版App已上线测试。为让更多老会员重新回到社区，本次测试期间同步推出“测试新版App，送复活码”活动。面向长期潜水和僵尸状态会员，下载并登录新版App即可免费领取复活码，帮助大家恢复账号正常使用。一、活动对象
【征稿通知】第六届全国开源情报技术大会（COSINT 2026）
第六届全国开源情报技术大会（COSINT 2026）将于 2026 年 11 月 14—15 日在贵州警察学院召开。现面向全国高等院校、科研院所、企事业单位及公安政法实务部门的专家学者、研究人员和在校学生征集论文。 2026 年 11 月
【开源报告】莫迪执政以来印度网络情报力量体系的 建设原则、运用机制与发展趋势
莫迪执政十余年间，印度网络情报力量体系完成了从“被动分散防护”到“主动联合塑势”的范式转型。其建设原则以“整体政府统筹”为纲，以“攻防一体、关键基础设施优先、技术自主、网络主权”为目。 莫迪执政以来印度网络情报力量体系的建设原则、运用机制与
从防注入到防失控：大模型安全检测的体系化演进
本议题将结合最新安全趋势与阿里云技术实践，探讨大模型安全检测如何从单点识别走向持续研判，从内容检测走向对上下文、意图与行为的综合分析，构建面向模型运行全过程的体系化安全检测能力。 2026阿里云云栖大会议题记录随着大模型从单轮交互走向复杂推
威胁情报下半场，不能只有IOC！
IOC是线索，不是答案 跳转微信打开