Vercel 确认 KVM 零日虚拟机逃逸漏洞：研究员获 5 万美元赏金，多租户隔离边界敲响警钟
事件概述 2026 年 10 月初，安全研究员 Paulos Yibelo 披露了 Vercel 平台底层虚拟化组件中的一个 KVM（Kernel-based Virtual Machine）零日漏洞，并演示了完整的虚拟机逃逸：Guest
Zammad 两个高危漏洞进入 CISA KEV：工单系统如何排查会话劫持与提权风险
一句话结论： 如果你自建了 Zammad 工单系统，尤其是仍运行 6.5 及更早版本，今天应把它当成已进入应急处置范围的服务器来处理，而不是普通的版本升级任务。 事件概述：两个漏洞把工单系统连成...
SonicWall SMA1000 SSRF 漏洞 CVE-2026-102255 遭在野利用：补丁发布仅三天即被攻击者利用
事件概述：补丁发布仅三天，漏洞就被搬上攻击前线 2026 年 10 月 6 日，SonicWall 发布安全公告（SNWLID-2026-0017），修复了 SMA1000 系列安全接入网关中的一个严重漏洞，编号 CVE-2026-1022
一个参数改写十年格局：谷歌联手 Meta 开源 TorchTPU，CUDA 护城河开始渗水
谷歌在 PyTorch Conference 2026 上开源 TorchTPU，TPU 成为 PyTorch 原生设备，PyTorch/XLA 被弃用；本文梳理其技术细节、生态布局与对 CUDA 护城河的冲击，并汇总同期 AI 行业要闻。
Marvell千亿美元吞并Lumentum：AI数据中心的瓶颈，正从GPU转向光互连
芯片厂商Marvell宣布以全股票交易收购光通信器件厂商Lumentum，交易隐含企业价值约1150亿美元。这是AI基础设施领域最新一起'千亿美元级'并购，瞄准的是同一个目标：把AI数据中心里成千上万张GPU...
Linux 服务器安全初始化清单：拿到新机器第一件事该做什么
拿到新服务器，别急着部署 不管是新买的云服务器，还是刚装好的物理机，第一件事不应该是装软件、跑应用，而是把安全基础打牢。这一步不做，后面所有操作都是在裸奔。 本文整理了一份 Linux 服...
