安全
Nextcloud 内置 Collabora 应用曝出严重漏洞，已被用于植入网页后门
Nextcloud 的 Collabora Online 内置 CODE 服务器应用存在未授权命令注入漏洞 CVE-2026-110447，CVSS 评分 9.2，攻击者无需登录即可执行系统命令，并已被用于植入 PHP 网页后门。 原文链接
安全分享
GitLab 高危远程代码执行漏洞公开 PoC 已发布，CVSS 评分 10.0
研究人员公开 GitLab CI/CD 正则编译器整数溢出漏洞 CVE-2026-97229 的 PoC，CVSS 评分 10.0，攻击者需具备向公开项目推送分支的权限，GitLab 已于 10 月 12 日发布修复版本。 原文链接
安全分享中国关联 APT 利用 BeyondTrust 零日漏洞，CVSS 评分 9.3
BeyondTrust 披露 Remote Support 设备漏洞 CVE-2026-102764 被中国关联 APT 组织 Armory Castle 作为零日利用，8 月 29 日首次攻击，10 月 8 日发布补丁。 原文链接
安全分享
Palo Alto 修复 PAN-OS 零日漏洞 CVE-2026-0322，已被在野利用
Palo Alto Networks 修复 PAN-OS 管理界面代码注入漏洞 CVE-2026-0322，攻击者可在已认证前提下以 root 权限执行代码，CISA 已将其列入已知被利用漏洞目录。 原文链接
安全分享思科修复 Secure Email Gateway 零日漏洞，已被在野利用
思科修复 Secure Email Gateway 中已被在野利用的零日漏洞 CVE-2026-76519，远程未认证攻击者可借恶意附件以 root 权限执行命令。 原文链接
安全分享Ivanti Connect Secure 三个零日漏洞被串联利用，其中一个仍无补丁
攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在完全打补丁的设备上获得 root 级控制权，CISA 已将其一列入 KEV 目录并敦促尽快修补，但第三个提权漏洞至今没有修复方案。 原文链接
安全分享微软十月补丁日修复1413个 CVE，Windows Shell 零日已被在野利用
微软2026年10月补丁日修复1413个 CVE，创历史纪录，其中 Windows Shell 零日漏洞 CVE-2026-96951 已被在野利用，CISA 要求联邦机构在10月16日前完成修复。 原文链接
安全分享
微软修复 Windows Shell 零日漏洞 CVE-2026-96951，已被在野利用
微软在十月补丁日修复了 CVSS 8.8 的 Windows Shell 安全功能绕过漏洞 CVE-2026-96951，该零日漏洞可绕过 Mark of the Web 保护，且已被攻击者在野利用。 原文链接
安全分享微软十月补丁日修复1414个漏洞，一个零日已被在野利用
微软发布2026年10月补丁日更新，共修复1414个漏洞，其中78个为严重级别，并修复两个零日漏洞，其中一个已被在野利用并被 CISA 列入已知被利用漏洞目录。 原文链接
安全分享微软十月安全更新修复 1413 个漏洞，三个零日漏洞在列
微软发布史上规模最大的月度安全更新，修复 1413 个漏洞，其中三个为零日漏洞，一个正被活跃利用；Windows 11 24H2 家庭版和专业版同日结束支持。 原文链接
安全分享