漏洞
LXD、MicroCloud 存在 CVSS 10 分漏洞，可冒充受信客户端
CVE-2026-112816 允许攻击者仅凭公开证书，以受信客户端身份登录 LXD 和 MicroCloud，无需私钥。修复版本已发布。
漏洞
被积极利用的漏洞、零日漏洞、补丁与漏洞利用研究。
漏洞
Cursor 市场 Claude Code 扩展被植入木马
Cursor 市场中被篡改的 Claude Code 扩展向约 5000 名开发者推送了 SSH 后门。Anthropic 表示其自身系统未被触及。
漏洞
GitLab CVSS 10 正则RCE列入CISA KEV，Alpine遭攻击
CISA将一个隐藏在Ruby正则引擎中的CVSS 10 GitLab远程代码执行漏洞列入KEV，Alpine的险情表明仅升级GitLab未必足够。
漏洞
ShinyHunters的PeopleSoft零日漏洞，实为三个串联缺陷
ShinyHunters利用了五个月的Oracle PeopleSoft漏洞，实为同一CVE编号下的三个串联缺陷。单一编号的补丁，能确认你已完全覆盖吗？
漏洞
苹果为旧款iPhone回移植已遭利用的CoreGraphics漏洞修复
CVE-2026-86950为已遭利用的CoreGraphics远程代码执行漏洞，现已为iPhone XS级设备及旧款iPad提供修复，苹果同期还发布了304个补丁。
漏洞
Brotli解码器RCE波及Node.js、Bun、Python与Envoy
CVE-2026-111497源于Google Brotli解码器中的同一个C语言缺陷，已复制到所有集成该组件的运行时。本文梳理已证实与已宣称的内容，以及修补方法。
漏洞
CISA：Arista VeloCloud Orchestrator SQL注入漏洞正遭主动利用
CISA确认本地部署的Arista VeloCloud Orchestrator存在SQL注入漏洞正遭主动利用，联邦机构须在10月26日前完成修复。
漏洞
OpenBSD Root 提权链：37年老漏洞被串联利用
Calif将37年前的SysV整数溢出与越界写入串联，在OpenBSD 7.9上绕过KARL、SMAP和SMEP获取root权限，PoC已经公开。
漏洞
BeyondTrust 远程支持零日漏洞遭中国间谍利用
CVE-2026-102764 让 ARMORY CASTLE 能以 root 权限控制自托管 BeyondTrust 设备、窃取凭据库，并在重启后持续潜伏。CISA 的修复期限就在明天。