让网安知识人人用得上

Amazon Linux 的 ECS Extra 公告列出 Docker 相关修补，涵盖封装档案路径、网络及建置元件等风险；10 月 24 日初发，10 月 26 日更新。

Microsoft 说明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日发布更正套件。使用 Windows .NET 的开发与维运团队需再次核对。

PHP 已发布两项重大漏洞的修补，另提醒特定 Session 设定仍须处理。Unit 42 其后撤回一宗政府机构入侵与 PHP2Shell 有关的判断；修补需要与事故成因证据应分开阅读。

Railway 确认部分内部系统遭未授权存取，储存于环境变数的敏感资料可能受影响。主要建置及部署服务已恢复，客户仍应按官方指引撤销旧金钥、更换凭证并检查异常活动。

LiteLLM 确认 1.107.0 套件及部分容器映像曾被加入恶意程式。官方调查指出，先前外露而未撤销的金钥令攻击者取得发布权限；用过受影响版本的环境须评估重建和轮换秘密。

CSIRT.SK 就 Linux KSMBD 的两项问题发出通告，提醒管理员限制服务存取并追踪更新。风险集中在有启用相关档案分享元件的系统，不能直接推定所有 Linux 主机都受影响。

Oracle 就 CVE-2026-114820 发布 Java 与 GraalVM 安全公告，提供移除受影响 eMudhra 根凭证的更新，提醒使用者核对实际版本。

Ruby 发布 4.0.9、3.4.12 和 3.3.13，修正与近期 GitLab 漏洞相关的底层问题。风险集中于把不可信文字编译成正规表示式的应用；只使用开发者固定规则的程式不受这些问题影响。

CISA 把 Collabora 内建 CODE Server 漏洞列入已遭利用清单。问题影响 Nextcloud 的特定附加 App，修正版为 26.4.303；原厂提醒只停用 App 并不足够，独立 Collabora 伺服器不受此问题影响。

Node.js 安全更新修补 Brotli 解压漏洞；后续研究在指定建置示范程式执行。同一元件也被其他软件使用，更新 Node.js 后仍须核对相关依赖。

OpenAI 说明其内部前沿模型训练及评估环境的隔离改进，包括不连接互联网、缩小可用攻击面，以及持续测试安全边界。文章针对研究环境，不能直接视为所有客户产品的配置。

Samba 4.25.1 维护版包含 CVE-2026-109411 的修正。官方说明问题只影响 4.25.0 新加入的 vfs_ceph_rgw 模组，企业应核对实际使用情况，而非把所有 SMB 分享视作相同风险。