OpenAI 把发布顺序调了个个儿。11 月 5 日，率先正式上线的不是外界等待已久的下一代旗舰，而是一款网络安全专用模型 GPT-6 Cyber——官方随发布给出的成绩单相当具体：Linux 内核漏洞研究流水...

Anthropic 披露 Claude 写出针对 Linux 内核网络栈的零点击远程利用链，对应 CVE-2026-98432（CVSS 9.8）；Go 1.24 起默认启用 MPTCP 使大量服务满足利用前提。本文梳理漏洞原理、影响范围与排...

两个CVSS 9.2的PHP远程代码执行漏洞让全球网站连夜打补丁，芬兰政府网站临时关闭；漏洞由Wiz联合GPT-5.6 Sol、Gemini 4 Argon等AI模型发现，OpenAI顺势推出五阶段协调披露框架。智能体安全遥测...

微软 2026 年 10 月补丁星期二修复 1413 个漏洞创历史新高，其中 Windows Shell 零日 CVE-2026-96951 遭在野利用并被列入 CISA KEV。本文解读事件全貌、影响范围与普通用户、运维的修复优先级和...

F5 BIG-IP APM 漏洞 CVE-2026-94127 已被在野利用并进入 CISA KEV。本文解释受影响的 OAuth 配置、排查方法、日志线索与保守的修复缓解建议。

CISA 将 Zyxel GS1900 系列交换机漏洞 CVE-2026-7273 纳入已知被利用漏洞目录。本文梳理在野利用信号、设备暴露面、日志排查和升级缓解建议。