为破解通用AI渗透测试框架盲目试错、单路径效率低下及经验难复用等困境，中国电信大可实验室等提出基于领域知识驱动与多路径协同竞争的重构架构。该架构通过构建漏洞认知...

摘要： PHP 核心高危漏洞如 php2shell（CVE-2026-109618、CVE-2026-109619）表明，单一防护点不足以应对未授权 RCE 风...

摘要： 面对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619），升级 PHP 是唯一彻底修复，腾讯云 WAF 虚拟补丁...

摘要： 针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的应急响应分四步：确认受影响资产、前置防护措施、...

摘要： 腾讯边缘安全加速平台 EO（EdgeOne）已针对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）发布托管规...

云防火墙的风险事前排查能力支持互联网资产暴露面分析，并集成攻击者视角的漏洞扫描功能，可以对云上资产的暴露情况、漏洞情况做到清晰掌握，在风险产生之前就能知晓。实践...

摘要： CVE-2026-109618（php2shell 漏洞之一）影响 PHP 5.x 至 8.5.12 以下的广泛版本区间，安全版本为 8.2.35、8....

腾讯云 Web 应用防火墙（WAF）提供 0day 漏洞虚拟补丁能力：腾讯安全团队 7×24 小时监测，主动发现并响应，在高危 Web 漏洞出现后下发虚拟补丁，...

摘要： 检测服务器是否受 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）影响，核心是确认 PHP 版本是否低于安全版...

摘要： 修复 PHP 远程代码执行漏洞 CVE-2026-109618 的唯一彻底方式是升级到安全版本：8.2.35、8.3.36、8.4.27 或 8.5.1...

摘要： php2shell 是 PHP 核心解释器的两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS v4....

万丈高楼平地起，前面我们讲到的“应用级灾备价值循环”构建体系化、多层次的技术能力支撑。结合数智时代的业务需求和灾备行业的技术能力现状，率先在行业内首次编制、发布...

这两天的安全运维圈可以说经历了一场真正的“大逃杀”。从最底层的运行时（PHP、Java、Node.js）、核心基础设施（NGINX、GitLab），到云服务与新...

如果版本号停在 8.2.35、8.3.36、8.4.27、8.5.12 之前，你手上的站就在 PHP2Shell 的射程里。这不是「可能会被扫到」——补丁还没正...

本篇话题　gogs/gogs　CVE-2022-1285　GHSA-w689-557m-2cvq

http://172.25.254.1/xsslab/level1.php?name=<script>alert(123)</script>

网络空间对抗格局持续演化，非国家商业承包商作为攻击赋能主体参与网络间谍活动已经成为全球网络安全领域不可忽视的现实问题。美国司法部与联邦调查局 2026 年 10...

三、把「中间件漏洞响应时效」写进选型评分表。 找同类组件过去一年的修复时长做对照，服务再好、性能再强，长期不修漏洞的那一层不该进关键链路。

场景很常见：Dependabot 报了一条 CVE，Trivy（底层走 OSV）也报了同一条。两边都说得斩钉截铁。你会想：两个工具都认了，那这事应该是真的。