安全圈上一次这么热闹还是上一次
甲方叫我安服仔
2026年10月21日 22:08
浙江
去阅读
安全圈上一次这么热闹还是上一次。
CVE-2026-109618和CVE-2026-109619。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
安全圈上一次这么热闹还是上一次"
网络安全文章
安全圈上一次这么热闹还是上一次"
安全圈因CVE-2026-109618和CVE-2026-109619漏洞而热闹，无具体操作建议。
网络安全文章
PHP2Shell漏洞利用链危害分析与修复方案"
本文分析PHP两个严重RCE漏洞CVE-2026-109618和CVE-2026-109619，涉及Session注入加LFI、反序列化UAF及Session处理器不一致三条利用链，攻击者可能无需账号即可控制服务器。建议立即升级PHP至官方修复版本，临时措施包括关闭Session上传进度功能、限制请求大小，并检查异常日志和可疑文件。
网络安全文章
国内消费电子巨头被Everest组织勒索"
威胁猎人披露everest勒索组织声称攻击国内某消费电子巨头，数据真实性待核实。文章建议企业核查数据来源、排查账号与访问记录，关注供应商风险，并强调数据外泄与业务破坏需同时应对，处置需基于可验证证据。
网络安全文章
Cellebrite手握iPhone无线电0day漏洞？8米内隔空解锁设备"
Cellebrite披露了一种名为AU的突破性技术，能够绕过iPhone锁屏密码提取数据，但仅限于部分机型和iOS版本。技术依赖于蓝牙漏洞，有效距离可达8米。Cellebrite解释了AU的工作原理，并分析了其与Apple安全策略的冲突。
评论