今日简报_
今日最值得防守方关注的五则威胁
- 01
AGENT中SI超级智能训练指南列出十项事件实践HKCERT在2026年10月18日披露后表示，志愿性指南为超级智能训练和评估事件列出十项实践。 - 02
CVE严重RCEPHP紧急补丁修复可执行代码的PHP2Shell漏洞PHP修复了2个可能让未认证攻击者在Web服务器上执行代码的严重PHP2Shell漏洞。watchTowr于2026年10月21日发布详情。 - 03
CVE严重RCEPHP php2shell漏洞可实现未认证远程代码执行CISA敦促组织修补影响所有处理网络请求的PHP安装的严重PHP漏洞。CISA于2026年10月21日披露了该警报。 - 04
CVE严重AISECOpenAI推出Patch the Planet修复开源漏洞OpenAI于2026年10月21日发布Patch the Planet详情，该计划连接安全研究人员、维护者和事件响应人员，以解决严重开源漏洞。 - 05
CVE严重RCEPHP 8.x更新修复2个严重RCE漏洞PHP于2026年10月21日发布8.x系列更新，修复2个远程代码执行漏洞；Simon Willison表示，披露泄漏后漏洞利用程序已开始传播。