Cloudflare／官方：NetScaler 登入頁成攻擊面——CVE-2026-88771 可未認證執行指令；主張先修補再以 Zero Trust 擋在閘道前
Cloudflare 於二〇二六年十月十九日在官方 Blog 發表專文，說明 Citrix NetScaler Gateway 近日披露的嚴重漏洞如何暴露「對外登入頁」這類攻擊面，並提出在緊急修補之外，以 Zero Trust 存取決策、Web 應用防火牆（WAF）與來源端限制組成縱深防禦，降低下一輪未知漏洞的火警壓力...
Linux 核心「PwnEscape」訪客可逃逸至主機：畸形 IPv4 校驗元數據威脅公有雲隔離
Linux 核心網絡堆疊曝出嚴重虛擬機逃逸風險：研究員於 Vercel 沙盒挑戰中發現訪客可控的校驗元數據，可在核心已驗證之後改寫 IPv4 表頭，進一步造成主機記憶體外洩、主機崩潰，以至在受控實驗中取得主機層執行能力。漏洞追蹤為 CVE-2026-99999，代號 PwnEscape；CVE.org 評級約九點三分（...
Lava／NVIDIA／The Register：約二千一百台 GPU 伺服器公開 DCGM 遙測——CVE-2026-47483（CVSS 8.2）可令監控崩潰；約一萬二千顆 GPU、估約一億美元硬體曝光
數據中心資安新創 Lava 於十月八日公開研究，指約二千一百台 GPU 伺服器把 NVIDIA DCGM Exporter 遙測以明文 HTTP、免認證方式暴露於公網，涵蓋逾一萬二千顆 GPU UUID，硬體價值估約一億美元；約四分一暴露主機同時開啓 Go／debug／pprof 剖析端點。NVIDIA 已為 CVE-...
Horizon3／官方：Anthropic Mythos 揭 Rejetto HFS 致命洞——CVE-2026-61500 以可逆 Math.random 偽造管理員會話並可遠端執行；CVSS 約九點八；須升級三點二點一
資安公司 Horizon3 於二〇二六年九月三十日公開技術披露，指其在 Anthropic「Project Glasswing」計畫下，以 Claude Mythos 模型驅動漏洞研究管線，於開源檔案分享伺服器 Rejetto HTTP File Server（HFS）發現可導致管理員會話偽造與遠端程式碼執行的致命缺陷...
Microsoft／官方：追蹤 Zimbra CVE-2026-73570 無認證命令注入遭活躍利用——補丁七月廿日已出、八月十三公開；部署 JSP 網殼並蒐集郵箱憑證
微軟威脅情報於九月三十日發文追蹤 Zimbra Collaboration Suite 漏洞 CVE-2026-73570：攻擊者可在未認證情況下，透過特製 SMTP 請求觸發 SNMP 通知路徑的作業系統命令注入。官方指出補丁已於七月二十日隨 10.1.20 釋出，但漏洞至八月十三日才公開披露；其間已出現掃描與後續利...
Unit 42／官方：開源 OperTraitor 審計 Kubernetes Operator 過度權限——逾百分之五過寬；IBM Turbonomic Prometurbo CVE-2026-6389 CVSS 8.8；代理式 Operator 放大風險
Palo Alto Networks Unit 42 於二零二六年九月二十九日發布威脅研究《OperTraitors: How Kubernetes Operators Betray Your Security Posture》，並開源以大型語言模型驅動的分析引擎 OperTraitor，用以比對 Kubernetes...
F5：BIG-IP APM 零日 CVE-2026-94127 野外遭利用——無認證堆溢位 RCE、CISA 限期週五前修補
F5 於二零二六年九月二十二日發布安全通報，確認 BIG-IP Access Policy Manager（APM）存在嚴重堆溢位漏洞 CVE-2026-94127，可在特定組態下被無認證攻擊者以惡意流量觸發遠端程式碼執行；廠商並表明該漏洞已在野外遭利用。來源真實性已驗證：一級來源為 F5 官方通報 K00016260...
⚠️ SAP Commerce Cloud 嚴重漏洞 CVE-2026-58231 已被積極利用！
SAP 於 8 月修補日發布的 CVE-2026-58231（CVSS 10.0）為未授權遠端程式碼執行漏洞，影響 SAP Commerce Cloud。攻擊者可濫用預設認證客戶端，在無驗證情況下執行任意程式碼。 威脅情報顯示，修補發布僅三天後即有利用嘗試出現在蜜罐系統。企業應立即套用官方修補並檢查系統。 YSK Li...