标签
两个影响 PHP 5.4 及更高版本的关键 PHP 零日漏洞（CVE-2026-109618 和 CVE-2026-109619）正在被野外利用，促使 PHP 紧急发布安全更新，大量网站因此出现中断；该漏洞的研究与披露由 OpenAI 和 Wiz 参与完成。
PHP 的 session.upload_progress 处理程序中存在一个堆释放后使用（UAF）漏洞（CVE-2026-109618 / -109619），攻击者可借此劫持已释放的桶指针，并通过 zend_call_function 实现远程代码执行；本文包含针对 PHP 8.4.4 和 8.2.34 的已验证 PoC 利用链，以及补丁发布前的缓解措施。
多个 Plex Media Server 漏洞（Plex2Shell、CVE-2026-96652 等）正被野外利用以投放加密货币挖矿程序，研究人员通过蜜罐捕获了实际攻击流量与 IOC。
GitLab警示一个最大严重级别的CI/CD正则表达式编译器整数溢出漏洞（CVE-2026-97229），可让远程未认证攻击者在服务器上执行任意代码，官方已发布补丁并敦促自托管用户立即升级。
研究者分享了在 Google 开发者文档站点发现的 9 万美元远程代码执行漏洞：Flask 会话 cookie 中 pickle 序列化的 OAuth flow 对象泄露了 client_secret，而该 secret 同时又是会话签名密钥，攻击者可伪造 cookie 并通过 pickle.loads 实现 RCE。
攻击者一直在利用 Zimbra Collaboration Suite 中的一个严重未授权命令注入漏洞（CVE-2026-73570）窃取电子邮件备份和凭据，尽管 7 月份已发布补丁，仍有超过 274 个实例遭到入侵。微软披露了活跃的利用行为，包括 web shell、反向 shell 以及针对多个行业的邮箱数据窃取。
在2026年7月至8月之间，LuaRocks.org 上的一个远程代码执行漏洞被利用，导致用户数据和凭证泄露。建议用户立即采取安全措施，如更改密码和吊销密钥。
本文报道了WordPress中的一个关键安全漏洞，该漏洞允许未认证的路径遍历，导致条件远程代码执行，并提供来自开发仓库的设置说明。
HEIF Heist 是一类安全漏洞，存在于 libheif 等图像解析器中，通过精心构造的 HEIF、HEIC 或 AVIF 图像实现远程代码执行和数据泄露，影响 OpenAI、Slack 和 GitHub Enterprise 等主要服务。
在GNU inetutils Telnetd中发现了一个预认证远程代码执行漏洞（CVE-2026-32746），由于其遗留代码库，影响了多个操作系统。
安全研究人员发现 Anthropic 的 Claude Code、Google 的 Gemini CLI 和 OpenAI 的 Codex 的默认 GitHub Actions 配置存在严重漏洞，攻击者可通过未经验证的 issue 执行远程代码。Google ADK 仓库中发现的一个相关权限提升缺陷，进一步揭示了这些 AI 代理 CI/CD 架构中系统性的薄弱环节。
Calif Research 演示了 WeWorm，一个通过 WeChat 通话传播的零点击蠕虫，AI 使得快速漏洞利用开发成为可能。
在Unitree机器人中发现了一个远程代码执行漏洞，并且它是可蠕虫化的，使得攻击者能够感染和控制多个机器人。
这个 CVE 描述了 n8n 中的一个原型污染漏洞，可通过 Git 节点利用链被利用以实现远程代码执行。
研究人员利用公开可用的 AI 模型发现了 Zoom 标注功能中的一个严重的零点击内存损坏漏洞，该漏洞可在所有平台上对所有会议参与者执行远程代码。Zoom 已发布修复程序，但该研究凸显了 AI 如何降低国家级漏洞利用的门槛。
本文剖析了 CVE-2025-53773 背后的 MCP 安全攻击链：一次简单的提示注入就能让开发代理修改自身配置并实现远程代码执行。文章详细介绍了逐跳升级的过程以及阻止它的关键控制措施。
在 Ruby on Rails 的 Active Storage 中使用默认 Vips 图像处理器时发现了一个严重远程代码执行漏洞 (CVE-2026-66066)，影响 Rails 7.x 和 8.x 的默认配置。已发布补丁，建议立即升级。
研究发现Azure Cosmos DB的Gremlin API存在一个严重漏洞，可能允许攻击者入侵该服务中的所有数据库，包括微软内部数据库。微软已完全修复该问题，客户无需采取任何操作。
Dnsmasq中的一个堆缓冲区溢出漏洞（CVE-2026-2291）允许通过恶意上游DNS服务器进行远程代码执行。该问题在2.73版本中引入，并在2.92rel2和2.93版本中修复。
ProjectDiscovery发布的一篇详细报告，阐述了他们如何发现苹果Book Travel门户中通过Masa/Mura CMS存在的严重SQL注入漏洞，并实现了远程代码执行。