Amazon Linux 更新 Docker 安全公告 核对容器主机与封装档案处理
↗Amazon Linux 的 ECS Extra 公告列出 Docker 相关修补，涵盖封装档案路径、网络及建置元件等风险；10 月 24 日初发，10 月 26 日更新。
Amazon Linux 来源摘要
CYBERSECURITY NEWSROOM
全球网安新闻
追踪网络安全、勒索软件、漏洞修补与资料外泄；核对原始公告，整理企业可采取的下一步。
每则保留来源日期；日报与编辑选题分开标示。
138 则编辑选题 · 日报另列
.NET 紧急更新补上先前遗漏修正 Windows 应用程式要再核对版本
↗Microsoft 说明先前更新未包含 CVE-2026-70197 的修正，10 月 25 日发布更正套件。使用 Windows .NET 的开发与维运团队需再次核对。
Microsoft .NET 来源摘要
PHP 修补与设定补充：Unit 42 更正一宗入侵成因判断
↗PHP 已发布两项重大漏洞的修补，另提醒特定 Session 设定仍须处理。Unit 42 其后撤回一宗政府机构入侵与 PHP2Shell 有关的判断；修补需要与事故成因证据应分开阅读。
PHP / Palo Alto Networks Unit 42 来源摘要
Railway 更新事故处理资讯 使用者仍须撤销与更换敏感凭证
↗Railway 确认部分内部系统遭未授权存取，储存于环境变数的敏感资料可能受影响。主要建置及部署服务已恢复，客户仍应按官方指引撤销旧金钥、更换凭证并检查异常活动。
Railway 来源摘要
LiteLLM 公布套件污染事故成因 外露金钥须撤销才算完成处理
↗LiteLLM 确认 1.107.0 套件及部分容器映像曾被加入恶意程式。官方调查指出，先前外露而未撤销的金钥令攻击者取得发布权限；用过受影响版本的环境须评估重建和轮换秘密。
LiteLLM 来源摘要
Linux KSMBD 档案分享问题公开 先确认服务是否有启用
↗CSIRT.SK 就 Linux KSMBD 的两项问题发出通告，提醒管理员限制服务存取并追踪更新。风险集中在有启用相关档案分享元件的系统，不能直接推定所有 Linux 主机都受影响。
CSIRT.SK / Sysdig 来源摘要
这个分类暂未收录文章。