事件概述：一次紧急安全更新，最高危的问题出在'解压'环节 10 月 21 日，Node.js 项目发布新一轮安全更新，覆盖 22.x、24.x、26.x 三条仍在维护的发行线，共修复 10 个安全问题，其中最受关注的...

事件概述：一家印度 CA 的中间证书私钥，弱到在笔记本上秒破 2026 年 10 月 17 日，安全研究者向各大浏览器根证书计划报告：印度证书颁发机构 eMudhra（emSign）有 8 张中间 CA 证书的私钥在生...

Bytecode Alliance 针对 WebAssembly 运行时 Wasmtime 发布多条沙箱逃逸公告，其中 CVE-2026-115889 CVSS 9.9，恶意构造的 Wasm 模块可打穿默认沙箱；本文梳理影响范围、排查思路与升级建议。

事件概述：953 家网店被注入恶意脚本，漏洞三天前被正式列入 KEV 荷兰电商安全公司 Sansec 近日发布报告，披露一轮针对 Magento / Adobe Commerce 网店的大规模入侵活动：约 953 家电子商务商店...

导语 10 月 22 日，开源 UEFI 固件项目 TianoCore 发布安全公告（GHSA-99cj-7hg9-mp4m），披露了一个潜伏约 16 年的缓冲区溢出漏洞 CVE-2026-97631，CVSS 评分 9.5。漏洞位于 ED

事件概述：租一个集群，最后摸到了整朵云 2026 年 10 月 22 日，卡巴斯基安全研究员 Matvey Bukhtoyarov 在安全分析师峰会（SAS 2026）上发表了题为“Smash the Tenant Boundary”（打穿