AhsayCBS 备份管理平台两个漏洞 CVE-2026-105133 与 CVE-2026-105134 遭在野利用，未认证即可远程执行命令，已进入 CISA KEV。本文梳理事件时间线、影响版本、失陷排查指标与修复重建建议。

香港、东京等地云厂商 10 月 22 日集中停机维护宿主机，起因是 PwnEscape（CVE-2026-99999）：PVE 官方修复内核为 7.0.14-24-pve，必须重启生效，PVE 8 已无补丁。附 PVE 站长三步自查命令与租...

Node.js 于 10 月 21 日发布 26.x/24.x/22.x 全线安全更新（v26.12.1 / v24.22.1），最高等级 HIGH：TLS 非规范 IP、DNS 空字节、brotli 解码等五个 HIGH 级 CVE，undici 两个 7.5 分进程崩溃缺...

事件概述：PHP 一天之内连发两个严重 RCE 漏洞 2026 年 10 月 20 日，PHP 官方安全团队预告了一次紧急安全发布；10 月 21 日 13:30（UTC），修复版本正式上线，覆盖 8.5、8.4、8.3、8.2 四个维...

事件概述：GitLab 紧急发布满分漏洞补丁 2026 年 10 月 21 日，GitLab 发布紧急安全更新，修复编号为 CVE-2026-110264 的严重漏洞，CVSS 评分为满分 10.0。该漏洞位于 GitLab 社区版（CE）

事件概述：一颗被提前用了一个半月的零日 2026 年 10 月 15 日，BeyondTrust 发布安全公告 BT26-05，披露其远程支持产品 Remote Support（原 Bomgar）存在一个严重漏洞 CVE-2026-1027