Alpine／OpenSSH／官方：修補 musl 密碼認證繞過——長密碼可登入無密碼帳戶；一次連線即可，須更新並重啟 sshd
Alpine Linux 官方於二零二六年十一月五日發布資安公告，指在未啟用 PAM、且允許密碼登入的 OpenSSH 伺服器上，攻擊者只要能連上 SSH 埠，便可對密碼欄為星號的帳戶送出二百五十七至一千零二十四字節的超長密碼，一次連線即可登入而無須知道真實密碼；條件是機上另有至少一個採用 $5$ 或 $6$ 格式雜湊...
OpenAI／官方：資安代理流水線一次驗證九百四十八項 Linux 提權——API 成本約一百二十一萬美元；並向維護者遞交候選修補
OpenAI 官方於二零二六年十一月四日公開《A thousand fewer paths to root》，說明其資安研究流水線如何在受控環境大規模發現、驗證並為 Linux 本地提權漏洞擬備修補：一次運行動態重現約一千七百二十四項漏洞，並為九百四十八項可讓低權限本地用戶取得 root 的提權路徑產出可用證明與候選修...
Anthropic／資安研究：CVE-2026-98432 Linux IPv4 TCP 選項 RCU 釋放後使用——未發布 Claude 於 MPTCP 監聽器演示零點擊遠端 root；Go 1.24+ 預設開啟令大量服務暴露
Anthropic Frontier Red Team 於二零二六年十月二十七日發表研究，指其以未對外發布的內部 Claude 研究模型，在 Linux 伺服器開啟 Multipath TCP（MPTCP）監聽時，寫出可令遠端攻擊者無需憑證、無需用家互動即以 root 執行任意指令的攻擊鏈；底層漏洞為 Linux 核心...
埠9287・v1.1.29：YSK Server 一開面板即可管理自有 Linux 主機
自有 VPS 想要一個固定管理入口？YSK Server v1.1.29 預設面板埠 9287，網頁面板、CLI 與 API 同一核心，網站、檔案、電郵、資料庫到 DNS／SSL 一本通，外判 VPS 計劃更可預裝。立即去產品頁了解。 埠9287・v1.1.29：YSK Server 一開面板即可管理自有 Linux...
13 種介面語言：YSK Server 以多語面板讓團隊用母語管理自有 Linux 主機
香港與海外協作愈來愈常見，伺服器面板若只剩單一語系，日常操作與交接成本就會上去。YSK Server 以 MIT 開源授權公開，在單機 Linux 控制平面上提供網頁面板、命令列與 API，並內建 13 種介面語言（說明指令可切換至繁體中文香港等語境），讓不同背景的操作員用熟悉語言管理自有 VPS 或實體機上的網站、檔...
Unit 42／官方：揭露 CL-UNK-1211——AI 生成負載鎖定政府 Linux 基建；自研 SysGoRAT、webshell 與信箱外洩意圖
Palo Alto Networks 旗下 Unit 42 於二零二六年十月十五日發布威脅研究，揭露被追蹤為 CL-UNK-1211 的間諜活動叢集：攻擊者鎖定政府機構與相關 Linux 基建，活動觀察期約由二零二五年十月至二零二六年四月。報告指多個惡意腳本帶有大型語言模型常見的對話式註解與逐步推理痕跡，顯示負載可能由...
打開 9287 埠，一頁管好整台主機：YSK Server v1.1.27 開源單機 Linux 面板，網站、電郵、資料庫、Docker 與防護一站掌握
在瀏覽器輸入伺服器 IP，再加上 9287 埠，整台 Linux 主機的網站、檔案、電郵、資料庫、DNS 與 SSL、Docker 容器及防護設定，就在同一個 HTTPS 面板內一目了然。這就是 YSK Limited 自家開源產品 YSK Server v1.1.27 的日常體驗。 YSK Server 以 MIT...
開源界最重要發行版之一，對生成式 AI 投下「有條件通過」。
Debian 開發者完成總決議投票，採納「負責任使用生成式 AI」方案，明確表示：既不背書、亦不禁止喺開發、維護同文件工作中使用生成式 AI。貢獻者必須理解、審查、測試，並對提交內容嘅技術質素同法律可接受性負責；盲目上傳 AI 產出不符合既有開發慣例。鼓勵披露是否使用 AI，但唔強制標籤。全面禁止 LLM 貢獻、以及「...