CISA 警告 Linux 内核缺失初始化漏洞 CVE-2026-46300 已遭在野利用
CISA 将 Linux 内核缺失初始化漏洞 CVE-2026-46300（CVSS 7.8，高危）列入 Known Exploited Vulnerabilities 目录，要求依据 Binding Operational Directive 26-04 在 10 月 31 日前完成修复与取证排查。
#漏洞赏金
Cyber Security News推荐指数2626
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将 CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞）加入 Known Exploited Vulnerabilities (KEV) 目录，依据是存在活跃利用证据。
Hacker News推荐指数4545 .NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。
SANS ISC Diary推荐指数4343 PHP 漏洞补丁协调披露收尾：SANS ISC 提示继续打补丁与隔离嵌入式设备
SANS ISC 将 Infocon 调回 Green，宣布 PHP 漏洞的协调漏洞披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 称已观测到大量利用尝试。
FreeBuf精选推荐指数7171 OpenAI提出五阶段高危漏洞响应框架，应对AI发现漏洞增长
OpenAI提出一套针对广泛使用软件中高危漏洞的五阶段响应流程，源自团队历时两个月处置PHP漏洞的经验，其中一漏洞由Calif使用GPT-5.6 Sol模型发现，Wiz独立发现全部两个漏洞并完成上报。
推荐理由：原文梳理了五阶段流程的每一步分工与知情优先级判定维度，读者可据此理解前沿模型发现漏洞后行业协同响应的实际做法。