综合最新
趋势科技在公开内核邮件列表披露 Linux 内核漏洞
趋势科技安全团队 Zero Day Initiative 将一系列新发现的 Linux 内核漏洞递交到人人可访问的内核邮件列表，而非惯例上的非公开安全邮件列表。部分漏洞尚无补丁，部分补丁正在测试，CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评了这一做法，报道并提到 AI 辅助漏洞发现时代此类报告正越来越多。
Solidot · 科技
阅读全文 #安全/对齐
查看精选Solidot · 科技 eMudhra 因中间证书私钥泄漏退出全球 CA 业务
印度公司 eMudhra 在曝出中间证书私钥泄漏丑闻后宣布退出全球 CA 业务，转而专注核心企业解决方案和信任服务。该公司是印度唯一被主流浏览器信任的 Root CA 机构，截至 2026 年已发行逾 6000 万张证书。泄漏涉及八个中间证书的私钥，其数值极其简单如 4，公司称这是多重人为错误所致，弱密钥源于 2025 年 4 月 30 日生成时软件脚本缺陷，员工因两组密钥名称相似而选错。
Solidot · 科技 研究员利用 SmileBasic 4 漏洞越狱 Switch 2 并运行自制程序
研究员 Sammy Hajhamid 利用 SmileBasic 4 的漏洞在 Switch 2 上实现越狱，并演示运行自制程序。他用 OpenAI 的 Codex 探测 SmileBasic 语言解释器，花两周发现一个 32 位整数溢出漏洞，可读写部分系统内存，并在此基础上从 Switch 2 内部找到其它漏洞提权获得任意读写权限。
德国之声 · 中文 AI发现的PHP漏洞引发全球网络攻击潮，多国机构暂停在线服务
PHP开发团队10月21日发布紧急安全更新，修复潜藏多年的严重漏洞，并呼吁所有用户立即升级。网安公司Calif和Wiz称，相关漏洞是借助大型语言模型和AI漏洞研究工具发现的；Censys数据显示，在报告运行PHP的260万个主机中，约150万个仍在使用尚无修复方案的版本。
BBC · Business PHP高危漏洞引发全球网络安全应急，AI被用于发现漏洞
研究人员披露PHP语言中潜伏多年的两个高危漏洞（CVE-2026-109618和CVE-2026-109619，严重度9.2/10），警告使用PHP的网站可能被攻击，多国政府和机构于10月21日发出警报并敦促网站所有者打补丁或暂时下线。