事件概述 10 月中旬，Cisco 确认其 Secure Email Gateway（ESA，安全邮件网关）存在一个严重漏洞 CVE-2026-76519 ，且已在野利用。该漏洞位于 AsyncOS 的 Advanced Malware P

微软 2026 年 10 月补丁星期二修复 1413 个漏洞创历史新高，其中 Windows Shell 零日 CVE-2026-96951 遭在野利用并被列入 CISA KEV。本文解读事件全貌、影响范围与普通用户、运维的修复优先级和...

CVE-2026-99999（PwnEscape）披露三天后行业反应全景：AWS 发公告确认 Nitro 免疫，MVPS.net 连夜全量重启宿主机，Teramont 发文确认修复，而 OVHcloud 和 netcup 状态页至今没有相关公告。宿主...

Broadcom 安全公告 VMSA-2026-0007：VMware Workstation/Fusion 虚拟机逃逸漏洞 CVE-2026-59346 已公开 PoC，影响 25H2/26H1 版本，修复版本 26H1u1，本文解读风险与排查升级建议。

腾讯朱雀实验室披露 Linux 内核 vhost 子系统漏洞 Vghost（CVE-2026-74580）：可打开 vhost 设备节点的本地用户能稳定读写内核内存并提权为 root，另有一条客户机到宿主机的逃逸路径。本文解读...

PHP 官方将于北京时间 10 月 21 日 22:00 发布紧急安全版本，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的 RCE 漏洞。官方只维护 8.2/8.3/8.4/8.5，8.1 及以下永久无补丁；Sansec...