讓網安知識人人用得上

Amazon Linux 的 ECS Extra 公告列出 Docker 相關修補，涵蓋封裝檔案路徑、網絡及建置元件等風險；10 月 24 日初發，10 月 26 日更新。

Microsoft 說明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日發布更正套件。使用 Windows .NET 的開發與維運團隊需再次核對。

PHP 已發布兩項重大漏洞的修補，另提醒特定 Session 設定仍須處理。Unit 42 其後撤回一宗政府機構入侵與 PHP2Shell 有關的判斷；修補需要與事故成因證據應分開閱讀。

Railway 確認部分內部系統遭未授權存取，儲存於環境變數的敏感資料可能受影響。主要建置及部署服務已恢復，客戶仍應按官方指引撤銷舊金鑰、更換憑證並檢查異常活動。

LiteLLM 確認 1.107.0 套件及部分容器映像曾被加入惡意程式。官方調查指出，先前外露而未撤銷的金鑰令攻擊者取得發布權限；用過受影響版本的環境須評估重建和輪換秘密。

CSIRT.SK 就 Linux KSMBD 的兩項問題發出通告，提醒管理員限制服務存取並追蹤更新。風險集中在有啟用相關檔案分享元件的系統，不能直接推定所有 Linux 主機都受影響。

Oracle 就 CVE-2026-114820 發布 Java 與 GraalVM 安全公告，提供移除受影響 eMudhra 根憑證的更新，提醒使用者核對實際版本。

Ruby 發布 4.0.9、3.4.12 和 3.3.13，修正與近期 GitLab 漏洞相關的底層問題。風險集中於把不可信文字編譯成正規表示式的應用；只使用開發者固定規則的程式不受這些問題影響。

CISA 把 Collabora 內建 CODE Server 漏洞列入已遭利用清單。問題影響 Nextcloud 的特定附加 App，修正版為 26.4.303；原廠提醒只停用 App 並不足夠，獨立 Collabora 伺服器不受此問題影響。

Node.js 安全更新修補 Brotli 解壓漏洞；後續研究在指定建置示範程式執行。同一元件也被其他軟件使用，更新 Node.js 後仍須核對相關依賴。

OpenAI 說明其內部前沿模型訓練及評估環境的隔離改進，包括不連接互聯網、縮小可用攻擊面，以及持續測試安全邊界。文章針對研究環境，不能直接視為所有客戶產品的配置。

Samba 4.25.1 維護版包含 CVE-2026-109411 的修正。官方說明問題只影響 4.25.0 新加入的 vfs_ceph_rgw 模組，企業應核對實際使用情況，而非把所有 SMB 分享視作相同風險。