Drupal 核心 Field UI 模块曝严重 RCE 漏洞 CVE-2026-108097，可未授权接管网站
Drupal 发布安全更新修复核心 Field UI 模块的严重远程代码执行漏洞 CVE-2026-108097，安全公告 SA-CORE-2026-014 给出 19/25 风险评分。
#其他
Cyber Security News推荐指数88
阿里先知推荐指数88 精武杯计算机取证赛：vmx、vc、vhd 挂载方式考察全面
精武杯计算机取证赛对 vmx、vc、vhd 三类虚拟磁盘挂载方式的考察较为全面。
阿里先知推荐指数00 一串合法数字，musl 把 0 写到了 x[-1]
musl 中一处越界写入把 0 写到 x[-1]，编译器不告警、静态分析不出声、valgrind 也零错误，这 4 个字节只能靠人工读代码发现。
阿里先知推荐指数55 0xGame 2026 week2 密码方向全解 writeup
0xGame 2026 week2 密码方向全解 writeup 发布，逐题给出解题过程与完整脚本。内容按 week2 密码题组织，覆盖各题的分析思路与最终 flag 获取步骤。
阿里先知推荐指数1515 2026年第二届黑灰产检测技能大赛线上预选赛 WP 全解
2026年第二届黑灰产检测技能大赛线上预选赛的题解覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内利用两种错误响应逐字节恢复 AES-CBC 明文，签名题针对字节和乘长度校验构造碰撞复用 RSA 签名。
阿里先知推荐指数1212 2026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇
2026中国工业互联网安全大赛全国线上预选赛下午场13道题解中，pwn 两道均落在工控设备执行层。SBX1 自定义字节码虚拟机的解释器仅对首部声明的 mem_size 做上限 clamp，未与栈上数据区真实长度 0x90 比对，脚本体可用 STORE64 改写返回地址，配合程序内现成弹栈序列拼出 ROP。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 16 日播客上线
SANS ISC 发布 2026 年 10 月 16 日（周五）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。该条目仅包含播客链接与课程推广信息，未披露具体安全议题或技术细节。
阿里先知推荐指数1010 WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）
未认证攻击者可利用 WordPress 的 get_page_template() 页面模板解析逻辑，使程序包含活动主题目录之外攻击者选定的本地可读 .php 文件，在服务器环境与活动主题满足特定前置条件时可进一步导致远程代码执行（RCE）。触发条件为当前启用的子主题或父主题包含以 page- 开头的顶级目录（如 page-templates），受影响范围包括旧版 Twenty 系列主题。
阿里先知推荐指数1515 smol-toml ≤ 1.8.0 二次方解析拒绝服务漏洞（GHSA-r4xh-jqrq-34v2）复现与分析
smol-toml ≤ 1.8.0 存在二次方解析拒绝服务漏洞（GHSA-r4xh-jqrq-34v2）：判断键名后是否还有点号时，解析器未在本行内确认，而是对整篇文档做全文搜索。该轻量 TypeScript TOML 解析器由 Squirrel Chat 维护。
NVIDIA Blog推荐指数2222 NVIDIA 扩展 Nemotron 家族：发布最高效率 Super VL 与 Bolt 模型，覆盖从数据中心到桌面
NVIDIA 发布开放 1200 亿参数的 Nemotron 3.5 Super VL，并推出面向边缘的 Nemotron 3.5 Bolt 74B-A9B 24GB 与 Bolt E4B 4GB。
阿里先知推荐指数1010 GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析
安全研究披露 GitLab CI/CD 正则编译器存在整数溢出漏洞 CVE-2026-97229，可导致远程代码执行（RCE）。该分析围绕漏洞成因与利用路径展开，属于针对 GitLab CI/CD 正则编译环节的漏洞分析。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 15 日（周四）播客上线
SANS ISC 发布 2026 年 10 月 15 日（周四）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。该条目仅包含播客链接与课程推广信息，未披露具体安全议题或技术细节。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 14 日（周三）播客
SANS ISC 发布 2026 年 10 月 14 日（周三）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。原文未披露本期播客的具体议题内容。
SANS ISC推荐指数1212 微软 2026 年 10 月补丁星期二修复 1,417 个漏洞，含已遭利用的 Windows Shell 绕过漏洞
微软 10 月补丁星期二共修复 1,417 个漏洞，其中 76 个为严重级别、7 个无需用户操作即可利用。CVE-2026-96951 是已遭在野利用的 Windows Shell 安全功能绕过漏洞，可绕过"Mark of the Web"；CVE-2026-108398 为 .NET Framework 安全功能绕过漏洞，发布前已公开细节但未检测到利用。
Fortinet推荐指数1212 如何衡量员工安全就绪度：安全意识培训的成功该看什么
2025 Security Awareness and Training Global Research Report 显示，67% 的组织在开展安全意识培训后报告入侵、事件或泄露出现中度或显著下降，53% 将安全事件减少列为最常用的效果衡量指标。
Truesec推荐指数66 SonicWall SMA1000 预认证 SSRF 漏洞及三个 AMC 后认证漏洞披露
SonicWall SMA1000 系列设备（6210、7210、8200v）的 Appliance Work Place 接口存在预认证 SSRF 漏洞 CVE-2026-102255，远程未认证攻击者可借其让设备代发请求、触达内部功能并执行未授权操作。