# 安全 · 日跟踪 · 2026-10-23

> 日期：2026-10-23（Asia/Shanghai，周五）。窗口：2026-10-22（周四）早报之后 → 2026-10-23（周五）早。上一成功早报 **2026-10-22**（昨日另发周报，本早报窗口仍以上一工作日早报为准）。抓取全库：Saved 276 / skipped 29 / errors 44；blocked_hosts：community.hpe.com、docs.redhat.com、e.huawei.com、support.huawei.com、www.globenewswire.com、www.sangfor.com（**无** www.reddit.com；Reddit 本日为 SSL/timeout 失败，非 host_blocked）。相对全部历史归档真正新增 URL 18 条（industry 6、vmware 6、redhat 3、nutanix 1、vates 1、zstack 1）。

## 摘要
- **中 NEW · PHP2Shell：** CVE-2026-109618/109619，CVSS 9.2；vDefend/Avi 虚拟补丁——**厂商博数字**。
- **中 · VCF 安全月 Day13/14：** IdP≠零信任；保护 AD（磁盘互换/静默克隆）。
- **中 · OpenShift ZTVP Part4 + TLS/NEC（200+ 证书工件）**——**厂商博**。
- **中 · Vates VSA-2026-050：** eMudhra 中间证私钥泄露，更新 ca-certificates。
- **轻–中 · AppArmor on VKS**。

## 原文摘录
### 1 PHP2Shell
- 归档：`archive/2026-10-23/vmware/neutralizing-php2shell-stopping-critical-php-rces-with-vmware-vdefend--b7c0dc70.txt`
- URL：https://blogs.vmware.com/load-balancing/2026/10/22/stop-php-rces-with-vdefend-avi-waf/
- 口径：厂商博

> CVE-2026-109618… and CVE-2026-109619… Both carry a CVSS score of 9.2…

### 2 Vates CA
- 归档：`archive/2026-10-23/vates/october-2026-security-updates-3-for-xcp-ng-8-3-lts-91984dca.txt`
- URL：https://xcp-ng.org/blog/2026/10/22/october-2026-security-updates-3-for-xcp-ng-8-3-lts/
- 口径：安全通告

> VSA-2026-050: eMudhra Intermediate CA Compromise…