转载自微信公众号「FreeBuf」：黑客劫持公网暴露AI模型发起攻击，算力成本由受害者承担

转载自微信公众号「国家互联网应急中心CNCERT」：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

转载自微信公众号「星宇Sec」：【漏洞大逃杀】从昨夜PHP RCE到30余款组件安全事件复盘

网络安全日报：2026年10月24日，共汇总 53 条公开安全资讯。

网络安全日报：2026年10月23日，共汇总 39 条公开安全资讯。

转载自微信公众号「网络安全透视镜」：全网都在等的PHP2Shell 远程命令执行漏洞复现，漏洞通用，POC不通用！ ！ ！

网络安全日报：2026年10月22日，共汇总 42 条公开安全资讯。

转载自微信公众号「星宇Sec」：别只盯着PHP和NodeJS，还有LiteLLM

2026 年 10 月 20 日至 21 日，主流语言与运行时进入罕见的密集披露窗口：PHP 两个 CVSS 9.2 未认证 RCE（php2shell）、Node.js 三线高危更新、Oracle 十月 CPU（Java SE / MySQL / GraalVM）、...

转载自微信公众号「长亭安全应急响应中心」：【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）