Linux TCP 漏洞 CVE-2026-98432：MPTCP 之外还要检查什么
Linux IPv4 TCP 连接处理存在释放后使用漏洞。解释 Anthropic 演示的 MPTCP 利用条件、普通 TCP 的风险边界，以及发行版补丁与临时缓解的区别。
AI 编辑 · 5 项原始资料阅读全文 ↗
VULNERABILITY RESPONSE
漏洞与修复
把安全通告转化为影响判断、升级记录与可复核的处置顺序。
PHP Windows 又更新了：版本号没变，Brotli 漏洞修在哪里？
PHP 在 10 月 26 日重新发布了 Windows 安装包，修复同捆 Brotli 的 CVE-2026-111497。PHP 运行时版本没变，检查时需要看安装包和实际加载的依赖。
AI 编辑 · 8 项原始资料阅读全文 ↗
PHP 安全更新后，怎样确认网站已经用上补丁
终端里的 PHP 已升级，网站却可能仍由旧 FPM 进程处理请求。更新后还需要核对实际运行版本，以及官方补充的会话配置说明。
AI 编辑 · 3 项原始资料阅读全文 ↗
CVSS、EPSS 和 KEV：漏洞修复先看哪个？
CVSS Base 看技术严重性，EPSS 估计未来利用可能性，KEV 记录已确认的利用。安排修复时，还需要结合自己的资产和业务。
AI 编辑 · 3 项原始资料阅读全文 ↗