香港、东京等地云厂商 10 月 22 日集中停机维护宿主机，起因是 PwnEscape（CVE-2026-99999）：PVE 官方修复内核为 7.0.14-24-pve，必须重启生效，PVE 8 已无补丁。附 PVE 站长三步自查命令与租...

AhsayCBS 备份管理平台两个漏洞 CVE-2026-105133 与 CVE-2026-105134 遭在野利用，未认证即可远程执行命令，已进入 CISA KEV。本文梳理事件时间线、影响版本、失陷排查指标与修复重建建议。

PHP 官方将于北京时间 10 月 21 日 22:00 发布紧急安全版本，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的 RCE 漏洞。官方只维护 8.2/8.3/8.4/8.5，8.1 及以下永久无补丁；Sansec...

腾讯朱雀实验室披露 Linux 内核 vhost 子系统漏洞 Vghost（CVE-2026-74580）：可打开 vhost 设备节点的本地用户能稳定读写内核内存并提权为 root，另有一条客户机到宿主机的逃逸路径。本文解读...

Broadcom 安全公告 VMSA-2026-0007：VMware Workstation/Fusion 虚拟机逃逸漏洞 CVE-2026-59346 已公开 PoC，影响 25H2/26H1 版本，修复版本 26H1u1，本文解读风险与排查升级建议。

CVE-2026-99999（PwnEscape）披露三天后行业反应全景：AWS 发公告确认 Nitro 免疫，MVPS.net 连夜全量重启宿主机，Teramont 发文确认修复，而 OVHcloud 和 netcup 状态页至今没有相关公告。宿主...