PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务
cyb3rops · x · 2026-10-23
ProjectDiscovery（Nuclei 背后团队）发布 Secure the Web 项目，首个事件覆盖 PHP2Shell：PHP 本体存在两个严重漏洞（CVE-2026-109618/109619），可未认证远程代码执行，WordPress、Laravel、Drupal、Magento 等所有运行在受影响 PHP 运行时上的应用均暴露，仅升级应用无效，必须升级 PHP 并重启 PHP-FPM/Apache 等工作进程。
- 修复版本发布后须验证线上站点实际运行的 PHP 版本，而非 CLI 版本
- modphp 场景下漏洞可能在应用代码运行前被触发，改配置无法完全规避
- 团队上线 securetheweb.org：扫描全网暴露服务并向其安全邮箱免费发送修复通知，并给出用 coding agent 排查自身 PHP 服务的命令与 prompt
「编程与Agent」频道最新
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- Modal 开源 Spindle：Tinker 兼容自托管训练服务器，按 GPU 计费替代按 token 计费 — josh_wills · 2026-10-23
- 用 Cosmos DB Agent Kit 复查 Claude 写的 Azure 应用,实测能省多少 RU — adnan_hashmi · 2026-10-23
- 开发者弃用聊天线程，改用可视化面板管理多个 AI Agent — Salmaaboukarr · 2026-10-23
- Warp 用计算机操作工具解决编码 Agent 验证瓶颈，合并周期大幅缩短 — vikvang1 · 2026-10-23