ZONE.CI 全球网

本期统计20个网络安全采购项目，合计预算3354.39万元。国家税务总局网络与信息安全运维项目占比最高，达2199.75万元。项目类型以等保测评与密码评估为主，共8个。采购覆盖税务、党校等多系统及10个省级区域，北京金额最高。安全规划与咨询类项目为零。

PHP官方发布紧急安全更新预告，修复两项CVSSv4.0评分9.2的严重远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），可能导致网站被篡改、敏感信息泄露或服务器失陷。攻击面疑似指向PHP5.4引入的会话上传进度功能，存在释放后使用风险。建议相关单位立即开展PHP资产排查，关注互联网暴露业务系统，并等待官方更新发布后及时升级修复。

公安部176号令于2026年10月1日施行，取代151号令，监管范围从互联网安全扩展至网络空间安全，检查对象从两类增至八类，新增数据处理者、个人信息处理者等。新规明确检查频次、远程检测门槛及约谈制度，并列出11项检查内容。政企单位需自查等保、数据分类分级、算法安全等，并建立应急响应预案。

本文介绍AIWorker标准，定义AI员工、AI团队与AI组织，强调将岗位职责、知识、技能与SOP、记忆和协作关系作为组织可积累、可复用、可迁移的数字资产，与模型和运行环境解耦，支持跨平台迁移。文章提出七类员工属性、SOP及团队协作机制，并公开标准规范以促进方法复用，建议组织按业务需求独立维护AI团队资产。

中航大网安协会成员柏秋彤、朱李涛组成的Air2top队伍在首届全球具身智能应用创新挑战赛暨2026中国机器人大赛漏洞挖掘挑战赛赛道中荣获国家级二等奖。团队通过深入探索精准定位，成功挖掘多个安全漏洞，技术方案获评委高度认可。协会计划以此为新起点，围绕漏洞挖掘、系统安全等方向持续发力，鼓励成员投身实战型科研项目。

奇安信CERT发布Oracle2026年10月关键安全补丁集合更新通告，涉及WebLogicServer及MySQLServer等多产品高危漏洞，其中三个远程代码执行漏洞影响较大。建议用户尽快应用官方补丁，并禁用T3和IIOP协议以降低风险。

本文是APT情报技术体系连载的首篇，解析美国网空作战的战略架构与组织协同，涵盖NSA、USCYBERCOM与CIA的职能分工，以及从被动监听到主动操控的演进路线。内容基于公开泄露文件与逆向报告，旨在帮助蓝队理解对手工程哲学以构建有效防御，后续将拆解监控体系与精确打击架构。

D&X安全实验室提供全国长期驻场岗位汇总，专注渗透测试技术，发布最新网络攻击技术信息。

禾盾安全应急响应中心发布PHP高危漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，影响PHP5至8.5版本，攻击者可远程执行代码，可能导致网站篡改、信息泄露或服务器失陷。官方计划于2026年10月21日22时发布安全更新，目前暂无修复版本。建议用户清点资产、建立版本台账，优先处置暴露于互联网的Web服务，并遵循最小权限原则。

众智维科技亮相2026物理AI与世界模型大会，展示其AI+算力硬件+机器人安全大脑全栈安全能力，推出红鲸RedOps平台及三大战略新品，覆盖机器人、具身智能等终端安全防护，已服务金融、运营商等头部客户，致力于为物理AI时代筑牢智能安全基座。

本文介绍全链哨兵渗透测试Agent系统v2.1.0新增的监督模式，采用LLM2监督Agent1工作过程，通过Hook工具调用反推Agent行为并给出攻击方向建议，避免空转和重复测试。工具支持Web、小程序、APP全流程渗透测试，已开源在GitHub。文章提供使用配置方法和实战监督建议示例，对渗透测试自动化有一定参考价值。

本文预警PHP两项严重漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分均为9.2，可能涉及远程代码执行风险。官方计划于2026年10月21日22时发布安全更新，技术细节尚未公开。建议提前排查PHP资产，明确运行时与维护方，补丁发布后及时更新并验证，关注官方公告与后续技术细节。

文章分析俄乌战局新变化：俄军歼灭2000乌军并年内拿下310个居民点，标志进攻全面提速。欧洲因经济压力态度松动，德国已掏1000亿欧元难以为继，法国政客也表态不支持。特朗普为自身利益施压停火，客观上推动和谈进程。作者认为战场筹码将成谈判秤砣，战争最终由掏钱方先认输。

文档介绍粉红大象效应在AI提示词工程中的应用，指出负面禁令反而会让模型更关注被禁止内容。作者开发开源工具pink-elephant，可扫描清理代码库中的负面禁令，将其改写为正面表述，并注入防粉红大象约束，帮助开发者优化AI提示词质量。

长亭应急响应中心披露PHPCore两处远程代码执行漏洞CVE-2026-109618/109619，CVSS9.2分，源于session上传进度处理机制UAF，可致远程代码执行。官方计划10月21日发布补丁，建议用户立即清点资产、准备补丁窗口，并采取关闭session.upload\\_progress.enabled等临时缓解措施，优先升级互联网暴露环境。

本文通过一笔完整交易示例，详细说明账户资金计算逻辑，区分账户余额、可用余额、保证金等概念，强调手续费影响账户余额，保证金占用影响可用余额，撤单释放委托保证金，平仓释放仓位保证金，并给出实现细节与核对方法。

文档介绍了美国太平洋舰队的兵力部署情况，包括舰队规模约200艘舰船、近1200架飞机及13万人员，责任区覆盖近半个地球表面。同时推广了知远所制作的长2.05米宽1.5米的兵力部署地图产品，提供了购买方式和联系方式。内容主要为产品推广，军事信息较为基础。

该文档为兵棋推演活动预告，由鼎邦联合防务、知远所和航天二院208所联合举办，定于2026年11月28日在北京举行，依托美国空军王鱼兵棋系统，聚焦敏捷作战运用概念，围绕机场开设、架次生成、战保联动三大模块进行实战化推演，旨在验证ACE作战模式的效能与局限，活动采用多组并行对抗复盘形式，报名截止11月24日，收取资料费3500元每人。

美国空军F-22A战斗机飞行员首次在飞行中直接控制FQ-44A无人机，标志着有/无人协同作战迈出关键一步。FQ-44A由安杜里尔公司生产，具备低成本、低可探测性，可执行空战、对面打击及ISR任务。未来有望形成有人机统筹、无人机前出的协同模式，但座舱交互、链路抗干扰及飞行员认知负荷仍是挑战。

本文探讨以域名起点进行被动信息收集的方法论，强调通过Whois、子域名、历史快照、招聘信息及搜索引擎语法等公开渠道，拼凑目标组织的技术栈与人员画像，主张不接触目标的被动侦察原则，并提醒遵守法律边界。可操作建议是善用公开信息进行组织画像，但需严守合规底线。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

该文解读CCS2025论文，利用10亿条网络流量数据实证检验威胁情报发布对攻击者行为的影响。发现81%的IOC在发布时已被弃用，发布后sightings概率仅降3.2个百分点，质疑威胁情报实时检测价值，提出二阶效应假说，建议重新定义威胁情报价值为追溯性狩猎，并呼吁建立本土IOC时效评估机制。

山石网科统一AI网关通过账号池化共享、Skill市场及用量优化等功能，帮助AIGC企业解决多模型调用与Token成本管理难题。实际案例显示约40位开发人员共享14个账号即可满足日常需求，实现从简单接入到精细化运营的转变，为规模化AI应用提供可控、清晰的调用体系。

PHP两项远程代码执行漏洞CVE-2026-109618、CVE-2026-109619被称为PHP2Shell，PHP安全团队已发布安全更新。漏洞源于session.upload_progress会话上传进度处理机制，可影响PHP5.4.0及之后版本。非紧急服务建议直接关停，等待官方发布正式补丁。

本文介绍了Samba文件服务器安全配置的迁移过程，分析了从smb.conf到注册表后端的迁移优势，并详细讲解了配置迁移流程、远程管理和文件操作审计的配置要点。