标签
Daniel Lockyer 指出了一个严重的 CVSS 9.8 Linux 内核漏洞，其修复代码异常简短，并附上了相关详情链接。
研究人员发现，联想这款号称经过加密、支持指纹保护的 USB 驱动器，实际上只是外壳里装着一张普通的未加密 SD 卡，根本无法提供真正的数据保护。
Parameter Labs 披露了一个针对 ChatGPT HTML 预览产物的复杂攻击链，可实现沙箱逃逸、JavaScript 执行，并通过精心构造的分享链接窃取用户的私密数据。OpenAI 已修复该漏洞，并支付了 5,000 美元的漏洞赏金，但外界批评对于如此严重的漏洞而言金额过低。
CVE-2026-116155 披露了 ImageMagick 的 ParseInternalDoctype 中存在的内存泄漏漏洞，其中，来自特制 XMP DOCTYPE 内部子集的参数实体值始终未被释放；建议用户升级至 ImageMagick 7.1.2-33 或 6.9.13-58，或通过 policy.xml 禁用 XMP 配置文件。
Signal 的分支应用 Molly 已有三个月未更新，仍存在主线 Signal 中已修复的安全漏洞，因此建议用户切回官方 Signal 应用。
Akamai/Linode 发布了一份关于 CVE-2026-98432 的客户安全公告。该漏洞是近期披露的远程代码执行漏洞。公告称，该公司正在积极调查并采取缓解措施，同时持续监控其平台。
Go 安全团队警告称，CVE-2026-98432 是 Linux 内核 IPv4 TCP 处理中的一个释放后使用漏洞，可导致远程代码执行（RCE）（Anthropic 已通过 MPTCP 监听器演示了漏洞利用）。团队建议升级到已修补的内核，并详细说明了如何在 Go 程序中默认禁用 MPTCP。
CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径中的一个释放后使用（use-after-free）漏洞，可能导致远程利用。Linux CNA 给出的 CVSS 评分为 9.8，Red Hat 的初步评分为 8.1；Anthropic 的 Frontier Red Team 已针对 MPTCP 监听器演示了远程 root 执行。文章介绍了补丁验证方法以及各发行版的修复步骤。
一位安全研究人员详细介绍了 yarr（一款用 Go 编写的开源 RSS 阅读器）中的一个跨站脚本（XSS）漏洞，该漏洞源于过于宽松的 iframe src 过滤逻辑以及可被绕过的同源域名检查。
Alpine Linux 报告了一起安全事件，攻击者试图利用 GitLab 的严重漏洞 CVE-2026-97229（Ruby 的 Onigmo 正则表达式引擎中的一个 CVSS 评分为 10.0 的漏洞，影响 CI 配置解析），促使其全面重建 GitLab 实例并重置密码。该文章警告称，仅升级 GitLab 并不足够，因为修复包含在随附的 Ruby 补丁中，需要使用 Ruby 3.3.13/3.4.12/4.0.9 或更高版本。
TianoCore EDK II UEFI 固件代码库中存在一个严重的、评分为 9.5 的内存损坏漏洞（CVE-2026-97631），影响全球大多数服务器，使启动前的信任链暴露在外——该漏洞此前因 AMI 的一次代码提交（pull request）而意外提前披露。
截至10月28日，苹果的 macOS 开发者工具（包括 git、curl 和 python3）仍然信任已遭入侵的 eMudhra 证书，而 macOS 27.2 撤销了手动变通措施，导致 HTTPS 连接和凭据仍有可能被截获，其他项目则早已发布了修复。
一条推广与 CrowdStrike 讨论 PHP2Shell 的推文，涵盖该漏洞的发现过程、披露流程，以及安全团队可采取的实际后续步骤，包括评估暴露面和应用修复补丁。
Tailscale 正在调查 Tailscale SSH 中严重的权限提升漏洞，这些漏洞可能使已获授权的用户超出为其配置的权限范围。修复漏洞的客户端版本计划于 10 月 27 日结束前发布。
Troy Hunt 的每周更新回顾了 'PHP2Shell' 漏洞炒作之后的情况，指出预言中的网络末日并未到来，尽管存在大量受影响站点，但将该漏洞归因于真实数据泄露的案例却少之又少。
一篇 TIL 博客指出，POSIX 的 wordexp(3) 默认启用命令替换，即使传入 WRDE_NOCMD，musl 和 macOS 的 libc 实现也可能被绕过，建议不要在不可信输入上使用它。
安全研究人员披露了一种可完全绕过 eMudhra 基于一次性密码（OTP）的单因素登录系统的方法，使攻击者无需一次性密码即可未经授权访问账户。
Muse disclosed a design flaw where shared artifact URLs were discoverable via passive DNS, prompting a temporary shutdown of sharing while the issue was fixed; old links now redirect to a notice requesting new URLs, and the Muse bug bounty program offers up to $300,000 for valid reports.
黑客在 PHP 两个严重漏洞（CVE-2026-109618、CVE-2026-109619）正式补丁发布前几天就已尝试利用，据 Amazon Threat Intelligence 报告，其蜜罐系统在 10 月 17 日即检测到 PHP2Shell 攻击活动。PHP Foundation 承认修复因兼容性问题被拖延，并表示将加快未来漏洞的处理流程。
黑客提前四天就开始利用由 OpenAI、Calif 和 Wiz 发现的严重 PHP 漏洞。这些漏洞影响全球多达 70% 的网站，并促使美国国家安全局（NSA）、英国国家网络安全中心（NCSC）和白宫发布紧急警报。