今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE高PHPPHP漏洞或可执行代码，CISA将2个CVE列入KEVCISA于2026年10月26日将CVE-2026-109618和CVE-2026-109619加入其KEV目录，称其涉及PHP中的未认证远程代码执行。 - 02
CVE中CVEIRIS for Health漏洞可暴露数据并登录CISA表示，三个InterSystems IRIS for Health版本存在漏洞，可能暴露传输中的数据，并允许攻击者登录设备。该机构于2026年10月22日披露了这一问题。 - 03
ATK-AI中AISECAnthropic申请潜在IPO并披露AI安全风险Anthropic周一提交了潜在股票发行文件，并表示对超过140,000次模型测试运行的审查发现了针对其他组织的3起不同自主网络攻击。 - 04
CVE高CVENode.js Brotli漏洞可导致远程代码执行Node.js修复了影响22.x、24.x和26.x的Brotli解码器漏洞，Node.js表示该漏洞可导致远程代码执行。更新于10月21日发布。 - 05
AI-ATK中TEAMS微软Teams外部聊天遭滥用获取初始访问Arctic Wolf Labs于2026年10月26日表示，攻击者利用微软Teams外部聊天冒充IT支持人员，在超过400起事件中获取初始访问。