Anthropic Frontier Red Team 於二零二六年十月二十七日發表研究，指其以未對外發布的內部 Claude 研究模型，在 Linux 伺服器開啟 Multipath TCP（MPTCP）監聽時，寫出可令遠端攻擊者無需憑證、無需用家互動即以 root 執行任意指令的攻擊鏈；底層漏洞為 Linux 核心...
美國網絡安全暨基礎設施安全局（CISA）於二零二六年十月二十九日將 GitLab Community／Enterprise Edition 最高危漏洞 CVE-2026-97229（CVSS 10.0）列入已知利用漏洞目錄；未認證攻擊者可透過惡意 CI／CD 正則表達式在伺服器執行任意程式碼。GitLab 已於十月十二...
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...
Arista Networks 於二零二六年十月二十二日發布 Security Advisory 0199：VeloCloud Orchestrator（VCO）本地部署存在可被積極利用的 SQL 注入零日漏洞 CVE-2026-114625，CVSS v3.1 評分為九點九；任何已登入用戶（最低 Enterprise...
荷蘭資安公司 Eye Security 於二零二六年十月二十二日在 Hack.lu 公開「Operation IXIM」：針對已棄用的 Time4Popcorn（亦以 Popcorn Time 名義流傳）不安全更新器 CVE-2026-30612，以善意更新在逾二百萬台電腦停用背景更新服務；之後把相關域名移交 Shad...
GitLab 於二〇二六年十月二十一日發布臨界保安修補，修復正則表達式編譯器整數溢位漏洞 CVE-2026-110264，CVSS 評為滿分十點零；在特定條件下，未認證使用者或可於自管 GitLab 伺服器遠端執行任意程式碼，受影響版本由 7.0 起橫跨多個長期分支。來源真實性已驗證，以 GitLab 官方 Docs...
PHP 官方保安團隊於二〇二六年十月二十日發出預告：將於十月二十一日十四時（協調世界時，即香港時間二十二時）發布臨界保安更新，修正兩項均獲 CVSS v4.0 評九點二的嚴重漏洞，並呼籲所有 PHP 用戶即刻準備升級。來源真實性已驗證，以 php.net 官方新聞為準，並以 Ars Technica 等專業報道交叉核對...
Plex 官方於論壇公告確認：Plex Media Server 一系列已修補漏洞正被「積極且廣泛」利用；攻擊者可把四個 CVE 串成未認證遠端程式執行鏈（業界稱 Plex2Shell），權限等同 Plex 服務進程。官方列明受影響版本為早於 1.43.3.10861 的建置，並指十月十六日公開概念驗證後，面向互聯網的...
