Under the Sun with Paddy

分层说明：
🔴 立即处置 = 已在野利用或有完整利用链且补丁可用；
🟠 尽快安排 = 高危已修复或需缓解；
🟡 关注自查 = 需自查版本/暴露面。

本章为本站自部署蜜罐的第一手捕获记录。
D1（部署首日）的完整分析已在博客全文披露：https://www.paddysun.top/archives/5590

Wordfence 10-21 前发来「Upcoming Critical PHP Security Release」PSA（影响 All PHP versions、Critical），判断 PoC 会在补丁发布后数小时至数天出现，于是临时搭了双节点蜜罐蹲守第一波利用：A 机（香港轻量云）跑 WordPress + Apache（:80/:443）Web 蜜罐 + :2222 SSH 蜜罐，主钓 PHP 漏洞利用；B 机六端口汇聚（SSH/TELNET/HTTP/MySQL 等），抓 IoT 蠕虫与爆破，作背景噪音参考。D1 起连续记录至 D4（10-25），以下按日汇报。

信源原则：漏洞条目以 NVD/CVE.org、厂商安全公告、USN 官方公告为准；新闻至少双信源且含一手。
部分核验：Linux 内核 RHSA-2026:88477（存在性确认、渠道细节未完全确认）
本期信息截至 2026-10-18，后续进展以官方更新为准。