网络安全日报｜2026年10月22日：42条资讯，漏洞12、勒索泄露5、APT供应链8

今日概览：本期自动汇总近 24 小时公开安全资讯共 42 条，其中漏洞与补丁 12 条、勒索与数据泄露 5 条、APT/恶意软件/供应链 8 条、国内资讯 5 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)（英文原文 · ISC-SANS）
• Tech trio launches $10 million initiative to help under-resourced utilities bolster cybersecurity（英文原文 · TheRecord）
• ‘PHP2Shell’ Bugs Signal Red Alert for Security Industry（英文原文 · DarkReading）
• Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases（英文原文 · TheHackerNews）
• PHP says AI review of critical bugs first sparked alarm in August, but signs surfaced in 2024（英文原文 · TheRecord）
• PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors（英文原文 · SecurityWeek）
• Optiv Launches CyberBOT Cybersecurity Awareness Training Program（英文原文 · DarkReading）
• Widespread PHP Flaw May Cause Many Site Outages Today（英文原文 · KrebsOnSecurity）
• Hundreds of websites taken offline as concern grows over two PHP vulnerabilities（英文原文 · TheRecord）
• PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge（英文原文 · TheHackerNews）
• PHP2Shell: Critical PHP vulnerabilities patched, update now!（英文原文 · HelpNetSecurity）
• Memory Bugs Account for Most of Chrome’s 353 New Security Fixes（英文原文 · SecurityWeek）

二、勒索攻击与数据泄露

• TiDB Breach Exposes Flawed Cloud Security Assumptions（英文原文 · DarkReading）
• High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7（英文原文 · SecurityWeek）
• eMudhra security blunder left trusted CA signing keys exposed to anyone（英文原文 · HelpNetSecurity）
• Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites（英文原文 · TheHackerNews）
• State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web（英文原文 · TheHackerNews）

三、APT、恶意软件与供应链

• Chrome puts insecure sites behind a permission prompt（英文原文 · HelpNetSecurity）
• Democrat lawmakers say Russia is aiming to undermine party ahead of midterms（英文原文 · TheRecord）
• LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor（英文原文 · TheHackerNews）
• Decades-Old Windows Utility Powers Modern ClickFix Attack（英文原文 · DarkReading）
• China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors（英文原文 · TheHackerNews）
• Chinese AI Model Writes More Hackable Code When Told It’s for US Contractor（英文原文 · SecurityWeek）
• APT28搭建隐秘SSH隧道，入侵北约成员国海军造船厂网络（FreeBuf）
  俄罗斯网络间谍组织APT28利用Hookedge后门侵入某北约成员国的海军造船厂网络，窃取登录凭证并搭建了隐藏的SSH隧道。
• Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion（英文原文 · TheHackerNews）

四、国内安全资讯

• Agentic渗透测试核心难点在管控框架，模型仅负责攻击推理（FreeBuf）
  应用安全（AppSec）团队几乎无需复杂配置，就能让运行在通用模型上的AI Agent对准自有Web应用开展测试。模型确实能完成攻
• NVIDIA推出OpenShell参考架构，阻止Agent越过设定边界（FreeBuf）
  NVIDIA推出的OpenShell参考架构，旨在帮助企业管控运行在企业基础设施与本地计算系统上的Agent。 <img src=
• Glitch Token 与分词器攻击：藏在 token 边界里的 LLM 攻击面（FreeBuf）
  摘要 过去几年，大模型安全的注意力几乎都放在提示词内容与应用逻辑上：注入、越狱、工具投毒、RAG 污染。但在这之下还有一层更底层、也更少人看的攻击面——分词器。一个模型”认识”却”不会”的 token，可以让它输出失控；一组隐形 Unicode 字符，可以让关键词过滤形同虚设……
• 多模态越狱：藏在图片里的攻击指令（FreeBuf）
  一张纯白图片，人眼看去什么都没有。喂给多模态大模型后，它却”看到”了一行白色文字：”忽略之前的所有安全规则”。这不是魔术——多模态模型的 OCR 能力让人眼不可见的指令变成了真实的攻击载荷。 当大模型从”只看文字”进化到”能看图”，越狱攻击也随之从文本框跳进了像素里……
• Safari上线反追踪防护，拦截将邮箱转为追踪ID的追踪器（FreeBuf）
  苹果在Safari及其搭载的开源网页引擎WebKit中上线了全新反追踪防护机制，可拦截网页与身份解析服务的连接——这类服务会将用户

五、国际安全动态

• Meta on the spot for $25 billion under New Mexico privacy ruling（英文原文 · TheRecord）
• Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware Security（英文原文 · DarkReading）
• Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happens（英文原文 · DarkReading）
• Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections（英文原文 · SecurityWeek）
• OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors（英文原文 · DarkReading）
• OpenAI’s GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So（英文原文 · TheHackerNews）
• Survey Finds High-Profile Executives Feel Untouchable as Digital Exposure Turns Into Physical Risk（英文原文 · DarkReading）
• ‘Context Bombs’ Cut AI Attack Success by Misleading Agents With Fake Targets（英文原文 · SecurityWeek）
• NVIDIA unveils security architecture that can stop AI agents crossing set boundaries（英文原文 · HelpNetSecurity）
• Asymptote Labs Lands $5.5 Million Seed for AI Agent Runtime Security（英文原文 · SecurityWeek）
• Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands（英文原文 · TheHackerNews）
• OpenAI Agents Silenced Security Team Alerts, Removed Misalignment Monitor（英文原文 · SecurityWeek）

结语

以上为 2026年10月22日 网络安全公开资讯自动汇总，覆盖 ISC-SANS、TheRecord、DarkReading、TheHackerNews、SecurityWeek、KrebsOnSecurity、HelpNetSecurity、FreeBuf 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。