PwnEscape 让虚拟机每包读走 32 字节宿主内存，升 guest 无用；WordPress 一天六条 9.8；AUR 出了仿冒 yay 的包。
2026-10-18
Bricksforge 不用账号就能写 PHP，10 月 7 日夜起被扫；微软补丁日 1,407 条首破千；DNS 根已换 KSK-2024；cPanel 补规则引擎。
2026-10-14
WordPress 7.1.3 在 10 月 6 日一次修七条，两条不需要任何账号；Ninja Forms 与 WPC Product Bundles 的存储型 XSS 已被在野利用，载荷跑完能留下四道后门；Atlassian 八个自托管产品共用同一条 9.3 分的洞；Node.js 26 本月 2
2026-10-07
Docker Engine 29.8.2 一版修掉 14 条，其中一条能让拉镜像绕开证书校验；Python 3.10 在 10 月 1 日停止接收安全更新；一个 WordPress 表单插件一次补丁修了三个洞，两个不需要登录；Next.js 16.3.8 修掉图片优化里的 SSRF。
2026-10-04
containerd 1.7 于 9 月 30 日停止维护；Docker Desktop 4.93.0 修了 27 条；Next.js 今天要发九洞版本；一个 WordPress 表单插件的富文本字段可被未登录者塞脚本。
2026-09-30
PHP 9 月 24 日一次发出四个安全版本；Elementor 修掉一个能凭空造出管理员的洞；Grav 把几个月前的修复回迁到 1.7；Froxlor 三个洞两个 9.9 分。
2026-09-27
WordPress 7.1.2 修复 CVSS 9.2 的路径穿越漏洞，距上一个安全版只有五天；cPanel 同批修掉三个洞，最严重的可让任意托管账号以 root 执行代码；PHP、nginx、Redis、libxml2 的 9 月补丁一并过一遍。
2026-09-23