CVE图片来源：rawpixel (CC0)漏洞修补_
AI 框架、推理服务器及开发工具的漏洞
CVECVECitrix在漏洞遭利用报告后披露NetScaler零日漏洞
SecurityWeek称，身份不明的攻击者于2026年9月中旬开始利用未披露的NetScaler ADC和Gateway漏洞；Dark Reading报道，Citrix于9月27日披露了两个关键NetScaler零日漏洞。
CVERCEPTC Windchill和FlexPLM漏洞或致远程代码执行
PTC发布了Windchill和FlexPLM中严重漏洞CVE-2026-126325的补丁，该漏洞可能让未经授权的用户远程执行代码。
CVERCE研究员披露漏洞后,N-able使托管N-central下线
Sean Bales披露多个漏洞及概念验证漏洞利用后,N-able使托管的N-central环境下线。
CVERCEN-able在据称零日漏洞披露后将托管N-central下线
BleepingComputer报道称，在有研究人员公开披露30多个据称的零日漏洞后，N-able将托管N-central下线。
CVEPATCHZoom Windows版漏洞可提升权限
Zoom发布了针对两个Windows漏洞的更新，其中包括一个输入验证不当漏洞，未经身份验证的用户可能通过网络访问提升权限。
CVECVEAhsayCBS漏洞被利用部署Web Shell和矿工
受影响组织的服务器在2026年10月8日至10月11日期间遭到利用，之后Ahsay才发布热修复程序。Huntress于2026年11月9日披露了调查结果。
CVEPATCH微软修复1093个Windows和软件漏洞
微软发布更新，修复Windows和受支持软件中的1093个漏洞，其中包括63个严重漏洞和一个Outlook零日漏洞。
CVECHROMEChrome更新修复9漏洞，CVE-2026-125350遭利用
Google发布Chrome更新，修复9个漏洞，其中包括正在野外遭利用的CVE-2026-125350。The Hacker News称，一名匿名研究人员于11月6日报告了该漏洞。
CVERCESGLang漏洞被利用访问NEAR AI基础设施
攻击者利用SGLang远程代码执行漏洞进入NEAR AI基础设施，NEAR AI表示攻击者下载了约100名用户的账户详细信息。NEAR AI于11月9日发布了报告。
CVEPATCHGoogle安卓十月更新修复25个漏洞
Google的安卓更新修复了框架和系统中的25个漏洞，其中包括7个严重级别漏洞。Google本周宣布了这些修复。
CVECVEPaint修复CVE-2026-83844上架商店
据The Hacker News报道，Microsoft已在Microsoft Store提供Paint 11.2609.401.0版本，以修复一个远程代码执行漏洞。getrff.com于11月4日发布了其报告。
CVEJAVAOracle Java漏洞可绕过限制操纵数据
Oracle Java漏洞可能让远程攻击者绕过安全限制并操纵数据。香港电脑保安事故协调中心于2026年10月22日披露了该问题。
CVEMFASonicWall修复SAML认证绕过漏洞
SecurityWeek表示，SonicWall修复了一个可绕过SAML认证的SonicOS SSL VPN漏洞，该漏洞可能已在攻击中被利用。The Electronic Office的Ryan Harris报告了该漏洞。
CVECVEZyxel GS1900交换机漏洞可能让攻击者执行系统命令
Zyxel表示，GS1900系列漏洞可能让未经身份验证的局域网攻击者执行操作系统命令。The Hacker News称，Zyxel已为10款GS1900型号发布新固件（Patch 3），并于10月23日发布。
CVEAISECOpenAI发布GPT-6 Cyber开展授权漏洞研究
OpenAI表示，GPT-6 Cyber是一款能力更强的安全模型，对授权测试的限制也更严格。
CVEAISECOpenAI网络AI模型生成948个Linux提权漏洞利用
OpenAI表示，即将推出的网络安全专用AI模型在10月中旬的一次运行中生成了948个Linux提权漏洞利用。《印度快报》于11月4日报道了这一披露。
CVEBTCBTCPay Server热钱包被盗比特币和莱特币
BTCPay Server于11月1日收到比特币和莱特币从热钱包被盗的报告，目标是运行2.4.1或更早版本的服务器。
CVERCEAndroid漏洞CVE-2026-58868可远程执行代码
Google修复了CVE-2026-58868，这是Android Framework中的严重漏洞，可能允许攻击者在Android 14至17上无需用户交互即可远程执行代码。
CVENAS群晖DSM漏洞被利用加密数据勒索
厂商于2026年10月29日表示，威胁行为者正在利用一个于2024年12月修复的漏洞攻击过时的群晖DSM设备。群晖表示，攻击旨在加密数据并勒索赎金。
CVERCE欧洲超市制冷系统遭网络攻击
据The Record报道，比利时有超过50家门店受影响，其他地区还有十多家门店受影响。
CVERCEWordPress核心漏洞发布7.1.4后遭攻击
2026年10月28日补丁发布后，攻击者试图利用影响4.7至7.1.3版本的WordPress核心远程代码执行漏洞。The Hacker News披露了这一活动。
CVECVETeamViewer漏洞或令远程主机使查看器崩溃并可能执行代码
TeamViewer漏洞可能让恶意远程主机使查看器崩溃，并可能在技术人员的电脑上执行代码。Remedio研究员Omri Dar于10月29日披露了相关发现。
CVECVEAndroid短信死亡漏洞可致手机崩溃重启
Cybernews表示，Android「短信死亡」漏洞可导致通话崩溃、手机变砖并强制重置，影响Android 12至16。HKCERT于2026年10月30日发布报告。
CVECHATGPTOpenAI修复ChatGPT沙箱逃逸链
OpenAI修复了一条ChatGPT攻击链，攻击者可通过发送链接接管账户。Parameter Labs于10月28日披露了该问题。
CVECHATGPTChatGPT分享链接漏洞可在登录会话中运行代码
恶意ChatGPT分享链接可能让攻击者读取私人对话，并通过受害者的账户执行操作。Parameter于10月18日向OpenAI报告了该漏洞，并于10月28日公布详情。
CVECVECisco SD-WAN漏洞遭利用部署KeyDrift
UAT-11473利用CVE-2026-20127在Cisco Catalyst SD-WAN控制器上部署KeyDrift。BleepingComputer于2026年10月28日披露了这一活动。
CVEFBIFBI在国际行动中查封Virtualine域名
FBI于10月27日查封Virtualine的域名，扰乱了其防弹主机服务的访问。TRM Labs于10月28日披露了调查结果。
CVECVELinux内核漏洞或允许远程攻击者以root运行命令
据The Hacker News报道，CVE-2026-98432影响Ubuntu、RHEL和其他Linux发行版。Anthropic表示，其模型编写了一个漏洞利用代码，而内核CVE团队将其评为9.8分。
CVERCERuby发布Onigmo修复GitLab远程代码执行漏洞
Ruby发布了三个版本，修复GitLab发现可能被用于在GitLab服务器上远程执行代码的Onigmo漏洞。这些版本包含所有修复。
CVECVELumen：Volt Typhoon利用至少四个已确认零日漏洞
Lumen表示，其监测帮助发现了Volt Typhoon利用的至少四个已确认及一个可能的零日漏洞。