2026 年 10 月 20 日至 21 日，主流语言与运行时进入罕见的密集披露窗口：PHP 两个 CVSS 9.2 未认证 RCE（php2shell）、Node.js 三线高危更新、Oracle 十月 CPU（Java SE / MySQL / GraalVM）、...

转载自微信公众号「星宇Sec」：别只盯着PHP和NodeJS，还有LiteLLM

转载自微信公众号「长亭安全应急响应中心」：【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）

转载自微信公众号「随笔漫记安全路」：紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃

转载自微信公众号「亿格云科技」：银狐攻击链再升级：魔改国产远控，个人签名加持伪装

转载自微信公众号「allby森林之家」：补丁没出POC先到了？PHP最新高危漏洞+免杀马完整攻击链

转载自微信公众号「FreeBuf」：PHP曝两大严重安全漏洞，疑似RCE风险威胁全球网站

转载自微信公众号「雨云」：PHP两项高危远程代码执行漏洞安全公告

转载自微信公众号「表哥带我」：【紧急预警】PHP 核心曝两个严重 RCE 漏洞

转载自微信公众号「表哥带我」：【分享】密探渗透工具2.0 一年激活码