思科 ASA/FTD 远程访问 SSL VPN 服务零日漏洞 CVE-2026-76418 遭在野利用：未认证攻击者发送特制请求即可导致防火墙重载。本文梳理漏洞原理、影响范围、排查思路与保守修复建议。

Anthropic 披露 Claude 写出针对 Linux 内核网络栈的零点击远程利用链，对应 CVE-2026-98432（CVSS 9.8）；Go 1.24 起默认启用 MPTCP 使大量服务满足利用前提。本文梳理漏洞原理、影响范围与排...

事件概述：一个 2.7 分的漏洞，为什么进了 KEV 2026 年 10 月 28 日，美国 CISA 将 VMware ESX 的一个漏洞 CVE-2026-41709 列入'已知在野利用漏洞'（KEV）目录，要求联邦民事机构在 11 月

微软在 2026 年 9 月补丁星期二修复了一个位置特殊的零日漏洞：问题不在浏览器、不在 Office，而在负责给每一台 Windows 下载、暂存和安装更新的'更新栈'自身。微软确认该漏洞已遭在野利用，CIS...

对企业远程办公而言，VPN 网关是边界上最重要的一扇大门。10 月 13 日，Ivanti 披露了 Connect Secure（ICS）一个正在被在野利用的认证绕过零日 CVE-2026-104935；十几天后，安全厂商 Volexity

事件概述：一次“趁你升级时动手”的攻击 WordPress 核心更新流程曝出未认证远程代码执行漏洞（CVE-2026-119977）。10 月 28 日，WordPress 官方发布 7.1.4 安全版本，并向 4.7 以来的每一个维...