chipicopwn：Google Nest Hub（第 2 代）引导程序漏洞利用工具
chipicopwn 是针对 Google Nest Hub（第 2 代，代号 elaine）的引导程序漏洞利用工具，需配合 Raspberry Pi Pico 使用。
#Linux
Sploitus 利用聚合AI 评分2222 Red Hat CVE 数据库AI 评分4242 ghostscript 在 RHEL 8 中重新引入 .charkeys -dSAFER 绕过问题
Red Hat 披露 ghostscript 在 RHEL 8 中重新出现 .charkeys 导致的 -dSAFER 绕过问题。该问题属于此前已修复缺陷的回归，攻击者可借此绕过 -dSAFER 沙箱限制。原文未给出 CVE 编号、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 cockpit-machines 通过镜像辅助程序命令行参数泄露 RHSM 访问令牌
cockpit-machines 存在 RHSM 访问令牌泄露问题，令牌会通过镜像辅助程序的命令行参数暴露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Sploitus 利用聚合AI 评分2525 CVE-2026-53359 Linux 内核漏洞利用项目
一个公开仓库发布了针对 Linux 内核漏洞 CVE-2026-53359 的利用项目，附带虚拟环境搭建与运行步骤。仓库声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合AI 评分4848 OnePlus 16 利用 CVE-2026-64560 提权实现越狱的完整工具链公开
作者公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具，借助 CVE-2026-64560 提权，在未解锁 BL、仅有 adb shell（uid 2000）的条件下通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Sploitus 利用聚合AI 评分4242 CVE-2021-20253：Ansible Tower 作业隔离逃逸提权漏洞利用
CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞，低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问，威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息，PoC 细节见相关 PDF。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合AI 评分6060 CVE-2025-32463 的 sudo chroot 本地提权 PoC 与利用思路
公开的 CVE-2025-32463 利用材料展示了通过 sudo 的 --chroot 选项将普通用户提权至 root 的思路。作者说明 sudo 会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中，因此可构造受控目录并让 sudo 加载被注入代码的 libnss_files.so.2 以获取 root 权限。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）Python 3 利用脚本
针对 UnrealIRCd 3.2.8.1 中存在的木马后门（CVE-2010-2075）发布了一个 Python 3 利用脚本，可远程执行任意命令。脚本参考 Metasploit 的 payload/cmd/unix/reverse_perl 编写，需提供目标主机 IP 与端口及监听主机 IP 与端口，配合 nc -lp 4444 监听即可获得反向 shell。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在堆缓冲区溢出导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在堆缓冲区溢出漏洞，可导致拒绝服务。Red Hat CVE 数据库已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在越界读取导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、受影响版本区间及修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Sploitus 利用聚合精选AI 评分8888 Plex2Shell 检测脚本发布，覆盖 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链
研究者发布只读检测脚本 plex2shell-check，用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。
为什么值得看：脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描，并给出发现后的处置顺序。
GitHub 安全公告库 (GHSA)AI 评分4040 russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
Security Affairs同事件AI 评分8282 Plex2Shell 漏洞链被用于在野攻击，Plex Media Server 服务器遭植入挖矿程序
攻击者利用 Plex2Shell 漏洞链对暴露在互联网的 Plex Media Server 发起在野攻击，植入基于 XMRig 的加密货币挖矿程序和名为 myawesomeproxy 的代理软件。
同一件事，精选收录的是《Plex Media Server 已修复漏洞遭在野利用，攻击者串联四个漏洞实现 RCE 并植入恶意软件》
Rapid7 研究与公告精选AI 评分9393 Rapid7 复盘 NetScaler 入侵：串联 CVE-2026-88771 与 CVE-2026-88779 实现 root 执行
Rapid7 披露一起 Citrix NetScaler ADC 设备被入侵事件，攻击者串联 CVE-2026-88771（免认证日志投毒/RCE）与 CVE-2026-88779（SAML 解析崩溃）取得 root 代码执行。
为什么值得看：复盘把两个漏洞的串联顺序、重启后重复执行与 HA 持久化讲清楚，并给出可落地的排查路径。
Security AffairsAI 评分5858 Calif 公开 OpenBSD 7.9 本地提权利用，串联 37 年前的 BSD 整数溢出与内核越界写
安全公司 Calif 本周公开了针对 OpenBSD 7.9 的本地提权完整利用与详细分析，串联两个内核缺陷，其中一个是源自原始 BSD 源码、约 37 年前的整数溢出。
Security Affairs精选AI 评分7474 SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
Rapid7 研究与公告精选AI 评分8888 Rapid7 分析 GitLab CI/CD 正则整数溢出 CVE-2026-97229 并复现命令执行
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看：Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-785：FreeBSD Kernel 共享内存 TOCTOU 本地提权漏洞
ZDI 披露 FreeBSD Kernel 的 FIOSSHMLPGCNF 处理程序存在 TOCTOU 本地提权漏洞（ZDI-26-785），成因是对象操作时缺少正确加锁。攻击者需先在目标系统上获得执行低权限代码的能力，随后可提权至内核上下文执行任意代码。FreeBSD 已发布修复更新。
Trend ZDI 已发布公告AI 评分2525 ZDI-26-780：X.Org Server GestureBuildSprite 释放后使用信息泄露漏洞
ZDI-26-780 通告披露 X.Org Server 的 GestureBuildSprite 存在释放后使用漏洞，本地攻击者需先具备执行低权限代码的能力，才可借此泄露敏感信息。该缺陷源于 Window 对象处理时未在操作前校验对象是否存在，攻击者可结合其他漏洞以 root 权限执行任意代码。X.Org 已发布更新修复该漏洞。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-784：FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞，本地攻击者需先在目标系统上执行低权限代码，即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新，通告于 2026-10-16 协调公开。
绿盟科技技术博客精选AI 评分8484 GitLab 修复远程代码执行漏洞 CVE-2026-97229
绿盟科技 CERT 监测到 GitLab 发布安全更新，修复远程代码执行漏洞 CVE-2026-97229。由于 CI/CD 配置对正则表达式的验证不充分，未经身份验证的攻击者可在 CI/CD 配置中构造特殊正则表达式，在编译过程中触发整数溢出，从而以 Git 账户身份执行任意代码，CVSS 评分 10.0，目前漏洞细节与 PoC 已公开。
为什么值得看：通告给出受影响版本区间与修复版本，并说明漏洞细节与 PoC 已公开，运维可据此判断升级优先级。
SANS ISC 日记AI 评分2222 SANS ISC 日记：DShield 蜜罐捕获 Panchan P2P 挖矿蠕虫样本分析
DShield 蜜罐捕获到 Panchan 挖矿蠕虫样本，该蠕虫用 Golang 编写、属 P2P 僵尸网络，2022 年首次被发现，通过窃取 SSH 密钥横向移动并借助 rootkit 维持访问。
Palo Alto Unit 42AI 评分5858 Unit 42 披露 CL-UNK-1211 针对政府 Linux 基础设施的 AI 辅助间谍活动
Unit 42 将 2025 年 10 月至 2026 年 4 月针对政府实体及国家附属基础设施的活动追踪为 CL-UNK-1211，攻击者使用 AI 生成的 PHP 与 shell 载荷，脚本中带有对话式注释和开发者推理说明。
Cisco Talos 情报博客AI 评分2222 Cisco Talos 季度漏洞观察：CVE 数量破 7 万，但发现不等于利用
Cisco Talos 在季度漏洞观察中指出，CVE 编号数量已突破 7 万，同比增长 105%，而 KEV 仅增长 37%。2025 年及更早的 CVE 仍占 KEV 的 33%，说明补丁缺口依然存在；2026 年 CVE 中发布日期与加入 KEV 日期相同的仅占 29%。网络设备相关 CVE 占比小幅升至 27%。
Debian 安全公告 (DSA)AI 评分2222 Debian 安全更新 DSA-6567-1 修复 cifs-utils 漏洞
Debian 发布安全公告 DSA-6567-1，更新 cifs-utils 软件包以修复安全漏洞。公告未在提供内容中披露具体 CVE 编号、受影响版本区间及漏洞类型，建议用户参照公告升级至修复版本。
Cisco Talos 情报博客AI 评分5858 Cisco Talos 披露哈萨克斯坦关联组织 UAT-6275 针对独联体政府机构的攻击活动
Cisco Talos 与 Recorded Future Insikt Group 联合披露，UAT-6275（Recorded Future 编号 TAG-193）自 2025 年 6 月至 2026 年 8 月针对独联体九国政府机构开展攻击，受害目标涉及哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦、亚美尼亚、阿塞拜疆、俄罗斯和白俄罗斯。
Rapid7 研究与公告精选AI 评分7878 Rapid7 披露 Zimbra 五个账户相关漏洞并公开 PoC，含 GraphQL 认证限速绕过 CVE-2026-93637
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看：Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
安全客AI 评分6767 软银旗下IDCF Cloud遭勒索攻击，7分钟加密3.6PB数据、495家客户受影响
日本软银旗下云服务商IDC Frontier（IDCF Cloud）东日本第1区域遭勒索攻击，攻击者称7分钟内加密3.6PB主存储数据，涉及239台虚拟化宿主机、225个数据存储区和至少1.66万块虚拟机磁盘，并摧毁554153份快照、造成41.5PB备份容量损失。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8911-1：Linux kernel (OEM) 修复多个子系统漏洞
Ubuntu 发布 USN-8911-1，修复 Linux kernel (OEM) 中多个安全漏洞，涉及硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动、GFS2/OCFS2/SMB 文件系统、IPv4/IPv6 网络、Netfilter、Open vSwitch、SCTP、TIPC 等子系统。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。