标签
curl 8.23.0 修复了一个严重的 Use-After-Free 漏洞 (CVE-2026-92392)。该漏洞源于 HTTP/2 上传过程中残留的 easy handle 悬垂指针，在特定条件下可被利用实现远程代码执行。
Telegram Desktop中披露了一个安全漏洞，攻击者可利用该漏洞窃取任意用户的文件。该漏洞影响桌面客户端用户，属于严重的数据泄露风险。
curl 8.23.0 将于 2026 年 10 月 14 日提前发布，以修复一个高危漏洞（CVE-2026-92392）以及另外 21 个较不严重的安全缺陷。
Greg Kroah-Hartman 在演讲中逐条拆解 Anthropic（Mythos 工具）宣称发现的 79 个内核 bug，指出真正有价值的修复仅约 10 个，相当于一小时的内核开发工作；他认为当前真正的问题不是软件本身，而是补丁没有被及时部署。
Debian 发布了安全公告 DSA-6528-1，针对其 Linux 内核软件包，公开并修补了大量涵盖 2024 年至 2026 年的 CVE 漏洞。此次更新修复了众多内核漏洞，建议用户及时应用该安全修复。
Debian 安全维护者 Samuel Henrique 将 rsync 升级到 3.5.0，而不是回移补丁来修复 33 个 CVE，此举引入了行为变更，包括更严格的符号链接处理、更严格的 rsyncd 访问控制，以及 rsync-ssl 中的证书验证。
本文详细介绍了CVE-2025-39964的发现和披露过程，这是Linux内核AF_ALG功能中的一个权限提升漏洞，允许获取root权限，并且在Copy Fail漏洞之前被发现，通过Google的kernelCTF项目获得了$113,337的奖励。
四个长期存在的Linux内核漏洞—DirtyAH6、PPPoEject、TUNderflow和DiagSpill—被披露，允许本地提权并具有潜在远程影响，且修复已在稳定内核版本中发布。
黑客对Flock ALPR摄像头进行了逆向工程，揭示了多个安全漏洞，包括过时的Android版本和硬编码凭据，这对数据隐私和监控系统构成了重大风险。
curl 项目描述了其 CVE 分配过程，并报告了与一名记者的争议，该争议涉及一个被认为过于轻微而不适合 CVE 的漏洞，最终升级到 MITRE。
这篇文章报道了 CVE-2026-82329，这是 JFrog 的 Artifactory 中的一个关键认证绕过漏洞，CVSS 评分为 9.8，并推测 AI 代理可能已经发现并利用了它，敦促采取自主防御措施。
这篇文章强调了像Mythos这样的AI模型在网络安全中的重要作用，揭示了Oracle关键漏洞的激增，并详细介绍了Anthropic和OpenAI的AI驱动发现工作。
Echo 和 NanoClaw 合作，通过扫描、修补和反向移植修复，消除了 NanoClaw 容器镜像中的 1,400 个 CVE。文章详细介绍了他们的代理式加固流程，包括安全版本升级和手动补丁研究。
一位家庭实验室所有者详细描述了他们的Forgejo实例如何通过CVE-2026-60004（Gitea中的一个RCE漏洞）被入侵，并分享了事后剖析，包括所犯错误和漏洞利用分析。
腾讯的Corvus AI研究流水线发现了一个名为SCTPhantom的漏洞，这是Linux SCTP动态地址重配置（ASCONF）中一个存在18年的释放后使用漏洞，可导致本地权限提升。文章详细介绍了该漏洞的发现过程、根本原因、利用链以及上游修复。
该推文报告称，严重网络漏洞披露数量急剧攀升，7月有21家主要科技组织发布了约2500个高危和严重级别的CVE——大约是此前月度记录的5倍——此前Anthropic透露Claude Mythos Preview可以自主发现软件漏洞。
JFrog研究人员揭穿了一个可疑GitHub仓库发布的一批SQLite CVE，发现这些公告很可能是LLM生成的劣质内容，其中包含不存在的代码引用和无法工作的PoC，促使NVD对漏洞进行降级处理。
据 Proofpoint 和美国国家安全局（NSA）警告，与克里姆林宫有关联的黑客正在积极利用 Microsoft Exchange Server 的一个最高严重级别漏洞（CVE-2026-42897），通过“半点击”攻击安装 OWAReaper 后门并窃取凭据。
在 Ruby on Rails 的 Active Storage 中使用默认 Vips 图像处理器时发现了一个严重远程代码执行漏洞 (CVE-2026-66066)，影响 Rails 7.x 和 8.x 的默认配置。已发布补丁，建议立即升级。
Apple 发布了 macOS Tahoe 26.6，其中包含多项安全修复，解决了多个漏洞，包括缓冲区溢出、授权问题、沙箱逃逸以及内核内存损坏。