VAPORPANDA黑客组织使用ARTEX框架加DeepSeek等LLM，在11天内对14国200多个机构发起并行渗透，目标含外交部、电信、制药等。智能体指令明确要求识别未装CrowdStrikeFalcon的主机，部署BLOODALCHEMY后门。建议蓝队轮换密钥、强制SAML校验、全环境部署EDR，红队可参考其多智能体编排架构。

本文详细复现了php2shell漏洞(CVE-2026-109618/109619)的实战利用过程,该漏洞影响php8.x在apacheprefork+mod_php部署下的特定配置,通过unserialize递归共享var_hash导致UAF,可实现无认证RCE。文章给出了两条利用链,并提供了检测与修复建议,强调升级版本、更换sapi及收窄应用入口。

币安遭遇63.6亿美元盗窃事件，Khan安全团队于2026年10月30日发布报告。

41个网络安全项目总计1508万元招标，主要涉及安全服务与运营、等级保护等，其中浙江省公众信息产业有限公司采购网络安全支撑服务最为特殊。