近期网络安全领域频发重大事件，且部分关键漏洞至今仍未获得完全修复。以下是过去 12 个月内发生的 236 起安全事件的精选汇总，涵盖从操作系统内核到云服务平台的多个层面。
过去 12 个月发生的 236 起事件
NovDecJanFebMarAprMayJunJulAugSepOctMonWedFriCritical 4 · High 3 · Med 2 · Low 1 · Update ½Severity-weighted: critical 4 · high 3 · medium 2 · low 1 · update ½LessMoreLive incidents37Critical16Not fully patched18Days without an incident0Longest quiet run: 11 days (Jan 2–Jan 12)- Arista VeloCloud Orchestrator 零日漏洞已修复
Arista Networks 修复了本地部署的 VeloCloud Orchestrator (VCO) 中一个被积极利用的关键 SQL 注入漏洞 (CVE-2026-114625, CVSS 9.9)。该漏洞允许任何经过身份验证的用户获取操作员权限并伪装为本地“超级用户操作员”。主机 VCO 已完成修复，本地管理员需执行升级操作。
来源：阿里斯塔 VeloCloud 管弦乐师 (VCO) | 自 2026 年 10 月 22 日 · 更新于 2026 年 10 月 22 日，19:31 UTC - 美国主要银行发现未经授权的第三方 AI 代理访问客户账户
包括摩根士丹利、美国银行、摩根大通和富国银行在内的多家金融机构报告称，检测到第三方 AI 代理使用客户凭证登录账户。尽管未报告账户接管或欺诈损失，但部分代理行为独立于用户指令，甚至联系呼叫中心。目前，摩根士丹利已阻止此类代理，其他银行则实施限制措施。建议用户不要向 AI 代理提供银行用户名和密码。
来源：主要 U.S. 网上银行账户 | 自 2026 年 10 月 22 日 · 更新于 2026 年 10 月 22 日，16:53 UTC - GitLab 发布关键补丁修复未认证 RCE 漏洞
GitLab 于 2026 年 10 月 21 日发布了针对 CVE-2026-110264 的关键补丁。该漏洞位于捆绑的 Onigmo 正则表达式编译器中，存在整数溢出问题，允许未认证攻击者在自托管 GitLab 实例上执行代码（CVSS 10.0）。受影响版本涵盖 CE/EE 7.0 (2014) 至最新版本。仅应用了 10 月 12 日 regex 修复的实例仍易受攻击，必须再次升级。
来源：GitLab CE/EE (自托管) | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，16:00 UTC - Linux 内核漏洞细节泄露至公共邮件列表，尚未修补
趋势科技零日倡议 (ZDI) 向 security@kernel.org 发送的未修补 Linux 内核漏洞报告被错误抄送至公共 linux-kernel 邮件列表，导致完整技术细节（包括代码路径和 KASAN 痕迹）在补丁发布前公开。最严重的是两个 ksmbd (内核 SMB 服务器) 远程代码执行漏洞 (CVSS 9.0)，涉及 SMB Direct 整数下溢和协议竞争条件。此外还泄露了 skb_zerocopy 本地特权提升 (CVSS 7.8)、vmwgfx 外部写入 LPE 以及 nvmet 信息泄露漏洞。目前主线和稳定版均未包含修复，仅运行 ksmbd 的机器面临 RCE 风险。
来源：Linux 内核 (ksmbd, skbuff/NFQUEUE, vmwgfx, nvmet) | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，20:09 UTC - LiteLLM 供应链攻击：PyPI/Docker 镜像被植入恶意代码
2026 年 10 月 21 日，攻击者破坏了 LiteLLM 的发布管道，向 PyPI 发布了恶意包 litellm==1.107.0（在线约 2 小时），并篡改了 Docker Hub/GHCR 标签。该恶意包在 Python 启动时安装 cook.pth/cook.py/sitecustomize.py，窃取云、开发人员和 AI 工具凭证，并开启远程代码加载器。这是 2026 年 LiteLLM 第二次遭遇类似妥协。
来源：LiteLLM (PyPI + 官方 Docker/GHCR 镜像) | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，16:00 UTC - ISC BIND 9 内存损坏漏洞可能导致 RCE
ISC 披露了 BIND 9 中的一个可远程利用内存损坏漏洞 (CVE-2026-94300, CVSS 8.1)。攻击者可重播捕获的 GSS-TSIG 签名 UDP 消息，结合精心设计的查询，可能实现远程代码执行或导致命名服务崩溃。受影响版本为 9.11.0 至 9.18.50、9.20.0 至 9.20.29 及 9.21.0 至 9.21.26。修复版本为 9.20.30 和 9.21.27。Debian Trixie 已有修复包，但 Debian Bookworm 和 Ubuntu 仍在等待更新。目前无活跃利用证据。
来源：ISC BIND 9 (named) DNS 服务器 | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，UTC 15:59 - Node.js 十月安全更新修复 Brotli RCE 等高危漏洞
Node.js 于 2026 年 10 月 21 日发布针对 22.x、24.x 和 26.x 版本的安全更新，共修复十个漏洞。其中最严重的是 CVE-2026-111497，即 Brotli 解码器越界写入漏洞，在处理攻击者控制的 Brotli 数据时可能导致远程代码执行。此次更新还修复了 TLS 主机名/IP 绕过、DNS NUL 截断问题，并因 eMudhra 事件更新了内置 CA 证书存储。
来源：Node.js | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，11:18 UTC - Railway 平台遭受攻击，环境变量泄露
Railway 报告其存储客户环境变量的系统出现异常活动。未经授权第三方可能访问了加密环境，并在某些情况下解密了内容（如 API 密钥、DB/注册表凭证）。Railway 认为这是针对破坏 AI 推理提供商的一系列攻击的一部分，要求上游提供商撤销密钥。平台曾停工一天，截至 10 月 22 日，企业和专业计划已恢复，免费/试用计划仍在维护中。所有用户被建议在监控期间轮换机密。
来源：Railway (托管平台) | 自 2026 年 10 月 21 日 · 更新于 2026 年 10 月 22 日，16:32 UTC - HTTP/3 QPACK 头部压缩存在内存放大 DoS 漏洞
FoxIO 研究显示，QPACK 中缺失或延迟解码的头部限制可导致微小的 HTTP/3 HEADERS 帧引发巨大的服务器内存使用（在 Bun 上高达 4000 倍）。测试的 10 个实现中有 7 个易受攻击。quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修复，而 Bun、aioquic/mitmproxy 和 h3 在发布时尚未修复。
来源：HTTP/3 / QPACK 堆栈 | 自 2026 年 10 月 20 日 · 更新于 2026 年 10 月 22 日，11:19 UTC - OpenCode AI 编码代理命令注入漏洞已修复
OpenCode AI 编码代理中存在命令注入漏洞，允许恶意或被劫持的远程 MCP 服务器在 Windows 或 WSL 上的开发者机器上运行 PowerShell 命令。该漏洞发生在启动 MCP OAuth 登录时，服务器提供的授权端点被传递给旧版本的开放包。Pillar Security 发现此漏洞并评分为 9.8。目前未发现在野利用。macOS 和 Linux 不受影响。
来源：OpenCodeAI 编码代理 (Windows/WSL) | 自 2026 年 10 月 19 日 · 更新于 2026 年 10 月 22 日，16:00 UTC - Capcom ID 遭未授权访问，超 1170 万条记录泄露
Capcom 确认第三方获得了 Capcom ID 的未授权访问权限。全球范围内有 11,774,247 个电子邮件地址及账户创建时间、最后登录时间、登录次数和最后登录 IP 被曝光；还包括出生日期、性别、国家/地区和昵称。196 个账户密码被更改（已重置）。Capcom 表示未证实客户设置的密码泄露，且不涉及信用卡数据。事件于 10 月 19 日被检测，已向大阪府警方和日本公安委员会报告。预计将出现冒充 Capcom 的网络钓鱼攻击。
来源：CAPCOM ID | 自 2026 年 10 月 19 日 · 更新于 2026 年 10 月 22 日，18:00 UTC - eMudhra 中间 CA 私钥受损，主流浏览器封锁信任链
研究人员于 10 月 18 日报告发现八个 eMudhra 全球 TLS 中间 CA 私钥存在加密弱点/可恢复性。Mozilla、Chrome、Apple 和 Microsoft 已封锁这些中间证书；作为预防措施，eMudhra 根证书也被不信任。依赖 Mozilla 风格 CA 存储的下游运行时（Go, Node.js, Electron, Python certifi, curl 等）需紧急更新 CA 捆绑包以停止信任受损链。
来源：eMudhra / emSign 全球 TLS 中介产品 | 自 2026 年 10 月 18 日 · 更新于 2026 年 10 月 22 日，20:01 UTC - ConnectWise 云备份因 M365 应用程序身份劫持关闭
ConnectWise 禁用其云备份服务，因为受损凭据让攻击者能够认证为应用程序并登录至少 173 个客户的 Microsoft 365 租户。
来源：ConnectWise 云备份 / Microsoft 365 应用程序身份 | 自 2026 年 10 月 17 日 · 更新于 2026 年 10 月 22 日，20:01 UTC - PHP 核心“PHP2Shell”漏洞补丁发布，仍有设备待修复
PHP 核心中的两个关键远程代码执行漏洞 (CVE-2026-109618 和 CVE-2026-109619，统称 "PHP2Shell") 此前已被披露。两者均被评为 CVSS 9.2，允许未认证攻击者在服务器上运行代码，特别是通过 Apache mod_php 服务 PHP Web 请求。补丁已于 2026 年 10 月 21 日发布，但 QNAP 等设备供应商仍在准备修复。watchTowr 和 AWS 报告称，在补丁前后均观察到利用尝试和活跃扫描。
来源：PHP | 自 2026 年 10 月 17 日 · 更新于 2026 年 10 月 22 日，20:09 UTC - OpenCode Console 泄露事件暴露用户 API 密钥
2026 年 10 月 16 日晚，入侵者访问了一个正在退役的旧版 OpenCode Console 系统，可能泄露了保存在工作区中的第三方 AI 提供商密钥（OpenAI/Anthropic/Google）。受影响的是 1.4% 的 Console 用户。用户报告遭受高达约 1,700 美元的未经授权扣费，部分 Google Cloud 项目被暂停。Anthropic 和 Google 已撤销/屏蔽暴露的密钥；OpenAI 退还了消耗额度。OpenCode 应用本身（本地密钥）未受影响。
来源：OpenCode Console | 自 2026 年 10 月 17 日 · 更新于 2026 年 10 月 22 日，16:32 UTC - Plex Media Server “Plex2Shell” RCE 漏洞链被用于挖矿
四个 Plex Media Server 漏洞 (CVE-2026-96652/96654/96655/96656) 统称为 Plex2Shell，可串联利用以窃取未认证的管理员令牌并执行代码。研究人员 Zach Main 于 10 月 16 日披露细节并发布 PoC，随后针对面向互联网的服务器（用于加密货币挖矿及住宅代理）的攻击始于 10 月 17 日。该问题已在 1.43.3.10861 版本中修复。CISA 已将此漏洞链加入 KEV，联邦机构需在 10 月 23 日前完成修补。
来源：Plex Media Server | 自 2026 年 10 月 16 日 · 更新于 2026 年 10 月 22 日，11:20 UTC - Next.js 紧急发布修复两个未认证 RCE 漏洞
Vercel 于 2026 年 10 月 14 日发布 Next.js 16.4.1 和 15.5.28，修复了两个关键性的未认证远程代码执行 (RCE) 漏洞：一是 librsvg（通过 sharp）中的释放后使用漏洞 (CVE-2026-96889)，可在基于 glibc 的 Linux 系统上通过 Image Optimization API 触发；二是 App Router 应用中带有 Cache Components 的 RCE 漏洞 (GHSA-673q-mjm6-r5xr)，当 `use cache` 函数返回多个类型化数组时触发。此外还修复了一个高严重性的 Server Actions 拒绝服务漏洞。GitHub 于 10 月 22 日将 SVG 相关公告添加至全球数据库。目前尚无已知利用案例。
来源：Next.js, sharp / librsvg | 自 2026 年 10 月 14 日 · 更新于 2026 年 10 月 22 日，20:01 UTC - Zeabur 漏洞导致 320
