黑十月网络安全漏洞与攻击事件综述

发生了什么

据SentinelOne报道，近期爆发的“黑十月”安全事件涉及PHP2SHELL、Node2Shell及Fragnesia等多个漏洞。攻击者利用PHP2SHELL植入Web Shell，并结合Linux内核提权漏洞Fragnesia（CVE-2026-46300）获取PAN-OS防火墙的Root权限。此外，Brotli解压内存破坏漏洞（CVE-2026-111497，又称Node2Shell）影响广泛，CISA已将上述漏洞列入已知被利用漏洞（KEV）目录并要求联邦机构限期修复。