本文为2026精武杯计算机取证比赛Writeup，详细记录了计算机取证全过程，包括系统信息提取、开机密码破解、WSL大模型部署分析、加密盘破解、虚拟机取证、区块链钱包助记词恢复等操作，展示了从检材中提取关键证据的完整技术流程。

PHP官方预告两个CVSS9.2核心RCE漏洞，定于10月21日修复，受影响版本与成因未公布。攻击面指向会话上传进度处理路径，已复现入口级问题。建议关注官方补丁，排查PHP资产，特别是容器镜像、捆绑运行时等易遗漏场景。

PHP核心曝出两个CVSS9.2级RCE漏洞（CVE-2026-109618/109619），影响5.4.0起全版本，细节提前泄露且利用工具截图流出，官方确认漏洞真实存在。补丁定于今晚22:00发布，建议立即升级；8.1及更老版本无官方补丁需升级或下线。补丁落地前应监控PHP进程异常子进程，电商及暴露面大的站点优先处理。

2026年10月21日暗网监测发现国内某知名多品牌连锁酒店集团数据遭泄露，涉及3.11亿条记录，售价1400美元。泄露数据含会员个人资料、历史及未来预订记录、消费结算信息等。建议相关酒店集团立即核实并加强数据安全防护，用户应警惕信息被用于诈骗。