2026年CVE数量破10万，AI致漏洞披露激增
2026年CVE总数突破10万，达去年两倍。AI驱动主要厂商大规模披露漏洞，但实际利用比例稳定在1.4%。补丁发布到被攻击的时间窗口急剧缩短，中位数降至80天，行业正转向基于风险的优先修复策略。
# CVE
共 9 篇相关文章
Netgear多款路由器曝漏洞，部分EoS设备需更换
Netgear多款路由器及扩展器曝安全漏洞。攻击者可借本地网络权限执行未授权命令或篡改设置。官方已为活跃设备发布补丁，但部分EoS型号不再获更新，建议用户更换新设备以确保持续安全。
华硕推送固件更新修复三款路由器高危漏洞
华硕紧急推送固件更新，修复三款路由器高危漏洞。其中CVE-2026-93489评分高达8.7分，攻击者可在无需密码及用户交互的情况下获取管理权限。官方强烈建议用户尽快安装最新软件以消除安全隐患。
Terra Security：2026年补丁绕过激增，AI加速漏洞发现
AI安全公司Terra发现2026年补丁绕过激增，GitHub相关份额从0.2%升至2.3%。这与AI加速漏洞挖掘有关，SSRF和原型污染修复问题最严重，被绕过漏洞上CISA名单概率高四倍。
微软10月补丁修复超1400漏洞含2个零日
微软在10月补丁星期二更新中修复了超过1400个安全漏洞，包含两个已被利用或披露的零日漏洞。此次更新标志着Windows 11 26H2首发及24H2支持终结，同时优化了文件预览、蓝牙稳定性及Copilot键功能。
Debian内核更新含1313项修复，LLM助力漏洞挖掘
Debian发布内核安全更新，修复1313项漏洞。此次更新针对Debian 13版本，大量CVE集中出现暗示LLM在辅助挖掘漏洞中发挥重要作用，但也需注意部分问题可能影响旧版内核。
Debian发布内核安全更新修复逾百项CVE漏洞
Debian发布内核安全更新，修复逾百项CVE漏洞。此次DSA-6528-1公告涵盖2024至2026年间发现的内存管理、驱动及系统调用缺陷，涉及权限提升与数据泄露风险，建议立即修补。
AI加速漏洞发现，Ubuntu转向两周更新周期
Canonical宣布Ubuntu转向两周更新周期，以应对AI加速漏洞发现带来的补丁压力。新机制承诺在披露后24至48小时内提供临时解决方案，确保用户在正式修复前处于可防御状态。
Canonical调整内核更新策略，每周发布一次
Canonical调整Ubuntu内核更新策略，改为每周发布一次。受AI辅助漏洞发现及Linux成为CVE编号机构影响，维护者面临积压激增。新机制通过重叠两周周期加速补丁推送，并提供快速通道以缩短用户暴露风险。