ZONE.CI 全球网

本文分析NexxtSolutionsNCM-X1800Mesh路由器的四条CVE漏洞利用链，核心是CVE-2025-52376未认证开启Telnet后门配合硬编码口令实现远程代码执行，另有Ping命令注入、存储型XSS及固件升级文件名注入。文章指出漏洞源于调试接口未鉴权、默认口令弱、输入过滤缺失等Web逻辑问题，并建议用户立即修改默认口令、隔离Mesh节点、关闭调试端口，厂商需强制改密并修复鉴权与过滤逻辑。

本文是对PHP2SHELL两个高危漏洞(CVE-2026-109618与CVE-2026-109619)的前瞻分析，评分均为9.2。文章解析了漏洞原理：前者涉及任意session值写入，需配合文件包含等条件方可RCE；后者为二进制层面UAF漏洞，作者未能成功复现。作者认为目前公开POC效果有限，实际危害需待正式详情公布后验证，建议关注官方更新。

Flowtica完成数千万人民币融资，由祥峰资本领投，源码资本、五源资本及清水湾基金跟投。其AI墨水屏产品Verso定位为墨水屏工作伴侣，聚焦会议前中后闭环，主打录音转写、实时总结与待办生成。团队反行业共识放弃Always-on持续监听，因用户隐私敏感及上下文腐蚀问题。下一阶段竞争高地在于AgentMemory与交付物生产。

新华社报道，公安部网安局辟谣网传艺人肖某演唱会第一排门票25万元消息不实。网民王某某为引流招揽代抢票业务，在朋友圈发布虚假票价信息，引发大量传播，扰乱公共秩序，被依法行政拘留七日并罚款一千元。

该文档为Linux内核虚拟机逃逸漏洞CVE-2026-99999的预警通告。漏洞源于skb_checksum_help函数对IPv4数据包校验和元数据校验缺失，影响2.6.27至7.2.10等广泛版本，攻击者可越界读取宿主机内存或触发崩溃。建议通过官方源升级内核至最新安全版本并重启系统。

文档内容仅包含标题、来源与发布时间，无具体正文信息，无法提取核心要点或操作建议。

该文档为极客公园科技新闻汇总，涵盖DeepSeek开源推理框架DeepInfer、MetaAI助手Muse下载量破千万、高通启动全球裁员、华为与宁德时代合作换电车型、C919国产发动机取证试飞、ChatGPT上线幻灯片工具等多项科技动态。内容涉及AI、汽车、芯片、游戏等领域，信息密集但深度有限，主要为资讯速览。

CCTGA发布'银狐'木马恶意域名及IP列表，供网络安全和信息化领域专业人士参考。

该文档为《网络空间安全科学学报》发布的关于征集2026年度网络空间安全团体标准项目及起草单位的通知。该学报由中国航天科技集团主管，入选CSCD核心库及T2级期刊目录。通知面向相关单位征集标准项目及起草单位，旨在推动网络空间安全领域标准建设，为网络强国提供支撑。建议相关单位关注学报官网或联系编辑部获取申报详情。

本期《网络空间安全科学学报》专刊聚焦人工智能赋能的数据安全，探讨了语音大模型后门攻击、深度伪造视频检测、共形异常行为检测、智能文本隐写传输、360°视频抗干扰传输、车载毫米波雷达鬼影目标去除、深度神经网络模型版权保护、大语言模型零样本暗链检测、Simeck算法差分-线性分析等前沿技术。

第五届鼎信杯大赛设行业数智化转型赛道，面向金融医疗教育能源等行业征集以信创为底座的可落地实践案例。评审聚焦技术先进性、应用成效及国产环境适配合规性，报名截止2026年10月31日，全程免费，可联合申报。建议参赛单位突出量化成效与差异化创新，并确保适配报告信息一致。

法国数百家超市冷柜遭黑客远程操控进入除霜模式，导致食品变质损失数千万欧元。事件暴露工业网络安全盲区：承包商远程访问权限失控、异常控制命令缺乏监控、老旧设备缺乏更换预算。文章提出三项关键教训：管控承包商远程访问、监控异常控制命令、为淘汰老旧设备制定预算，并建议建立应急响应机制和独立温度监测手段。

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618与109619，CVSSv4.0评分9.2，源于session上传进度处理机制中的UAF漏洞，可能导致任意代码执行。官方计划于2026年10月21日发布安全更新，建议用户立即清点资产、准备补丁窗口，并采取临时缓解措施如关闭上传进度条功能。

PHP核心引擎曝出两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分或达10.0，影响PHP5.4及以上所有版本，波及全球超70%网站。攻击者无需认证即可完全控制服务器，利用工具已泄露，预计补丁发布后15分钟内出现大规模攻击。建议立即盘点PHP资产、优先修补互联网系统、识别EOL版本并部署监控告警。

卡巴斯基举办新一代安全MXDRO在线研讨会，探讨从被动应对到主动防御的安全策略。

该安全简讯汇总了2026年10月21日六大安全事件：Bullhorn招聘平台遭网络攻击致服务中断；AOMEI备份软件遭供应链攻击植入后门；ConnectWise云备份凭证失窃致大规模租户入侵；NBC环球疑遭黑客窃取制作及预算数据；PaloAlto防火墙漏洞遭勒索组织持续利用；APT28持续攻击北约成员国及乌克兰目标。建议相关用户排查入侵指标、轮换凭证并关注官方更新。

中国电信安全MSSP团队监测到Weaxor勒索家族利用xx通ERP系统GetAnonymousTPlusToke接口SQL注入0day漏洞发起全网批量勒索攻击，已致超10家客户业务受损。文章详析了攻击路径、漏洞原理及复现过程，并提出补丁更新、网络隔离、数据备份、安全培训及7x24监测五大核心防护建议，强调预防加备份的防护思路。

该文档为2026年10月21日BTC资金行情日报，提供现货与合约操作策略。现货空仓等待突破85,072.7后回踩确认，持仓保留多头但暂停追高；合约默认空仓等待确认，做多需收盘站上83,420，做空需跌破82,594.8。判断依据为BTCETF连续净流入及合约OI与价格同涨。策略有效期至10月22日08:00。

中国电信天翼安全MSSP团队监测到Weaxor勒索家族利用xx通ERP系统0day漏洞（GetAnonymousTPlusToke接口SQL注入）发起全网批量勒索攻击，已致超10家客户业务受损。文章详述漏洞分析、复现过程，并给出补丁更新、网络隔离、数据备份、安全培训及7x24监测五大防护建议，强调预防加备份核心策略。

复旦与vivo联合研究揭示小游戏激进广告滥用普遍，近半数接入广告的游戏存在打断式等四类激进行为。研究设计MAAD静态检测框架实现高精度识别，发现开发者通过云端配置动态规避审核。建议完善广告规范、结合静态分析与多轮动态测试，加强关联分析以提升治理效率。

PHP官方预警两个严重安全漏洞CVE-2026-109618和CVE-2026-109619，CVSSv4.0评分均为9.2，疑似存在远程代码执行风险，影响范围或覆盖PHP5及以上版本。补丁计划于2026年10月21日发布，CERT-EU建议各机构立即梳理PHP资产，提前做好补丁部署准备，必要时将公网应用隔离。目前尚未发现公开在野利用，但历史案例显示此类漏洞披露后可能迅速被利用。

日本传媒集团日经披露数据泄露事件，超183万条记录受影响，其中约15万条含姓名、邮箱等个人信息，未涉及信用卡信息。攻击者利用窃取凭证入侵云服务，日经已封禁失窃凭证并上报相关机构。建议组织加强凭证管理、及时轮换凭证并监控异常访问。

本文介绍亚信安全AIDR方案中的AI资产管理能力，指出企业AI资产存在终端看不见、云上看不见、类型看不清、台账对不上四大盲区，传统人工登记方式难以应对AI资产快速扩散的现状。方案通过全局资产一屏清、端网协同双源辨、资产行为双视图三大能力，实现AI资产从隐身到全面显形，为企业AI安全治理提供基础台账支撑。

全球领先的智能家居与消费电子企业遭受勒索攻击，攻击者声称已获取数据并计划公开，企业为1984年成立的中国东部沿海跨国企业，以质量底线和生态型企业转型闻名。

2026龙信杯电子数据取证竞赛进入倒计时，10月22日至23日开放赛前模拟测试供选手熟悉平台操作，10月24日正式开赛并安排线上答辩，10月28日公示成绩。竞赛设职业组和学生组，提供万元现金奖励及产品使用权等奖品。组委会强调诚信参赛，严禁作弊行为，并要求选手及时加入官方钉钉群获取关键资料。