Linux TCP 漏洞 CVE-2026-98432：MPTCP 之外还要检查什么
Linux IPv4 TCP 连接处理存在释放后使用漏洞。解释 Anthropic 演示的 MPTCP 利用条件、普通 TCP 的风险边界，以及发行版补丁与临时缓解的区别。
AI 编辑 · 5 项原始资料阅读全文 ↗
NEWS & ANALYSIS
安全资讯与漏洞动态
有原始来源的动态与解读。原始公告日期和本站核实日期分别标注。
Northflank 安全事件：环境变量里的密钥该怎么轮换
Northflank 要求用户假定平台保存的环境变量已被攻破，并轮换凭证。本文梳理事故进展、AI 密钥可能产生的风险，以及外部密钥和托管数据库的不同处理方式。
AI 编辑 · 5 项原始资料阅读全文 ↗
Cursor 的 Claude Code 扩展被植入 SSH 后门：如何判断自己是否受影响
Cursor 安全公告称，其扩展市场中的 Claude Code 部分版本曾被恶意修改。梳理受影响的渠道和时间、SSH 持久化机制，以及发现异常后的处置顺序。
AI 编辑 · 4 项原始资料阅读全文 ↗
GitHub Issue 里藏的不是普通文字：一次针对 Actions 的供应链攻击
研究人员披露针对 GitHub Issue、PR 和评论的攻击：外部文字进入 Actions 的 shell 脚本后可能变成命令。梳理真实证据、触发条件和排查方式。
AI 编辑 · 4 项原始资料阅读全文 ↗
AI 黑客也会掉进蜜罐？拆解 AgentCapture 和 DropYourGunKid
AI 渗透 Agent 会读取页面线索、跟随接口并调用工具。DropYourGunKid 和 AgentCapture 如何利用这些行为诱捕？拆解项目实验、证据边界与部署风险。
AI 编辑 · 6 项原始资料阅读全文 ↗
AI Agent 的密钥遮蔽，为什么会被一段提示词关掉？Strands 漏洞解析
Strands Agents Tools 环境变量工具曾允许模型关闭密钥遮蔽。AWS 公告披露了触发条件、受影响版本和修复方法，升级后仍要检查工具权限与凭证。
AI 编辑 · 3 项原始资料阅读全文 ↗
eMudhra 证书事件：浏览器拦住了，为什么应用还要检查？
eMudhra 中间 CA 私钥可被恢复。微软 10 月 27 日更新了 Edge 信任列表；但浏览器、系统工具和应用使用的信任机制可能不同，证书链也可能因此失效。
AI 编辑 · 7 项原始资料阅读全文 ↗
PHP Windows 又更新了：版本号没变，Brotli 漏洞修在哪里？
PHP 在 10 月 26 日重新发布了 Windows 安装包，修复同捆 Brotli 的 CVE-2026-111497。PHP 运行时版本没变，检查时需要看安装包和实际加载的依赖。
AI 编辑 · 8 项原始资料阅读全文 ↗
PHP 安全更新后，怎样确认网站已经用上补丁
终端里的 PHP 已升级，网站却可能仍由旧 FPM 进程处理请求。更新后还需要核对实际运行版本，以及官方补充的会话配置说明。
AI 编辑 · 3 项原始资料阅读全文 ↗
GitHub SSH 新规：密钥太短、ssh-rsa 和认证失败怎么查
添加密钥时报 Key is too short，与连接时的 Permission denied (publickey) 不是同一个问题。先找到失败发生在哪一步，再检查密钥、客户端或账户。
AI 编辑 · 4 项原始资料阅读全文 ↗
GitHub CLI 试行短期 OAuth 令牌，旧脚本要检查什么
gh 可以自动刷新短期令牌，但把 gh auth token 的输出保存后长期使用的脚本，仍需要检查过期后的取值方式。
AI 编辑 · 2 项原始资料阅读全文 ↗
npm stage-only 令牌和可信发布分别管什么
stage-only 控制自动化能否直接发布，可信发布处理工作流的身份认证。配置发布流水线时，这两个问题都要检查。
AI 编辑 · 3 项原始资料阅读全文 ↗