Unit 42／官方：PHP2Shell 兩致命 RCE——CVSS 九點二、暴露逾二千二百六十萬；觀察代理式 AI 後滲透
Palo Alto Networks Unit 42 於二〇二六年十月二十三日更新威脅簡報，指 PHP 兩項遠程代碼執行漏洞 CVE-2026-109618 與 CVE-2026-109619（業界稱 PHP2Shell）CVSS 4.0 評為九點二；Cortex Xpanse 遙測顯示潛在暴露實例逾二千二百六十萬。簡...
⚠️ SAP Commerce Cloud 嚴重漏洞 CVE-2026-58231 已被積極利用！
SAP 於 8 月修補日發布的 CVE-2026-58231（CVSS 10.0）為未授權遠端程式碼執行漏洞，影響 SAP Commerce Cloud。攻擊者可濫用預設認證客戶端，在無驗證情況下執行任意程式碼。 威脅情報顯示，修補發布僅三天後即有利用嘗試出現在蜜罐系統。企業應立即套用官方修補並檢查系統。 YSK Li...
🚨 緊急！Langflow 關鍵漏洞正被積極利用，立即修補
CISA 將 IBM Langflow 嘅 CVE-2026-9198（CVSS 9.8）加入已知被利用漏洞目錄。呢個漏洞喺預設部署中允許未認證攻擊者透過兩個 API 端點鏈接，獲取超級用戶令牌後執行任意 Python 代碼，達到遠端代碼執行。 受影響版本為 1.10.1 之前嘅 Langflow OSS，IBM 已於...
🔴 緊急！JetBrains TeamCity 出現嚴重遠端程式碼執行漏洞！
JetBrains 警告 TeamCity On-Premises 存在 CVE-2026-63077 嚴重漏洞（CVSS 9.8），未認證攻擊者只要能 HTTP 存取伺服器，即可繞過認證並執行任意系統指令。所有版本受影響，建議立即更新至 2025.11.7 或 2026.1.3，或安裝安全修補外掛。 CI/CD 工具…