Amazon Linux 更新 Docker 安全公告 核對容器主機與封裝檔案處理
↗Amazon Linux 的 ECS Extra 公告列出 Docker 相關修補，涵蓋封裝檔案路徑、網絡及建置元件等風險；10 月 24 日初發，10 月 26 日更新。
Amazon Linux 來源摘要
CYBERSECURITY NEWSROOM
全球網安新聞
追蹤網絡安全、勒索軟件、漏洞修補與資料外洩；核對原始公告，整理企業可採取的下一步。
每則保留來源日期；日報與編輯選題分開標示。
138 則編輯選題 · 日報另列
.NET 緊急更新補上先前遺漏修正 Windows 應用程式要再核對版本
↗Microsoft 說明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日發布更正套件。使用 Windows .NET 的開發與維運團隊需再次核對。
Microsoft .NET 來源摘要
PHP 修補與設定補充：Unit 42 更正一宗入侵成因判斷
↗PHP 已發布兩項重大漏洞的修補，另提醒特定 Session 設定仍須處理。Unit 42 其後撤回一宗政府機構入侵與 PHP2Shell 有關的判斷；修補需要與事故成因證據應分開閱讀。
PHP / Palo Alto Networks Unit 42 來源摘要
Railway 更新事故處理資訊 使用者仍須撤銷與更換敏感憑證
↗Railway 確認部分內部系統遭未授權存取，儲存於環境變數的敏感資料可能受影響。主要建置及部署服務已恢復，客戶仍應按官方指引撤銷舊金鑰、更換憑證並檢查異常活動。
Railway 來源摘要
LiteLLM 公布套件污染事故成因 外露金鑰須撤銷才算完成處理
↗LiteLLM 確認 1.107.0 套件及部分容器映像曾被加入惡意程式。官方調查指出，先前外露而未撤銷的金鑰令攻擊者取得發布權限；用過受影響版本的環境須評估重建和輪換秘密。
LiteLLM 來源摘要
Linux KSMBD 檔案分享問題公開 先確認服務是否有啟用
↗CSIRT.SK 就 Linux KSMBD 的兩項問題發出通告，提醒管理員限制服務存取並追蹤更新。風險集中在有啟用相關檔案分享元件的系統，不能直接推定所有 Linux 主機都受影響。
CSIRT.SK / Sysdig 來源摘要
這個分類暫未收錄文章。