参考链接： • 全网告急】Linux内核又现史诗级0day提权漏洞Dirty Frag（无补丁、无CVE编号！）• Linux 又爆高危提权漏洞：Dirty Frag• 最近是怎么了？又一款通杀全线Linux发行版的0Day漏洞• Dirty Frag 漏洞爆发！影响9年Linux内核的"确定性"提权漏洞

🔴 cPanel Sorry勒索软件供应链攻击

cPanel漏洞被利用引发Sorry勒索软件供应链攻击，影响全球服务器。

关键信息：

• cPanel CVE-2026-41940漏洞被利用
• 攻击者通过供应链攻击传播勒索软件
• 建议立即打补丁并检查系统

参考链接： • cPanel漏洞引发Sorry勒索软件供应链攻击，我们看到了什么？

🔴 vm2沙箱12连杀漏洞

vm2沙箱被披露存在12个连续漏洞，可导致在宿主机执行任意代码。

关键信息：

• 12个漏洞形成"12连杀"
• 可绕过沙箱在宿主机执行代码
• 影响使用vm2的项目

参考链接： • vm2 沙箱严重漏洞可导致在宿主机执行代码

🔴 Apache HTTP Server双重释放漏洞：CVE-2026-23918

Apache HTTP Server被披露存在双重释放漏洞（CVE-2026-23918），可导致远程代码执行。

关键信息：

• CVE-2026-23918双重释放漏洞
• 已实现漏洞复现
• 影响Apache HTTP Server多个版本

参考链接： • 【已复现】Apache HTTP Server 双重释放漏洞（CVE-2026-23918）

🔴 Apache HTTP/2严重漏洞：DoS与RCE

Apache HTTP/2被披露存在严重漏洞，可导致拒绝服务和远程代码执行。

关键信息：

• Apache HTTP/2存在严重安全缺陷
• 可导致DoS和RCE
• 建议关注官方补丁

参考链接： • Apache HTTP/2 严重漏洞可导致 DoS 和 RCE

🔴 Palo Alto防火墙root权限漏洞

Palo Alto Networks防火墙高危漏洞遭野外利用，攻击者可一键获取root权限。

关键信息：

• CVE-2026-0300已在野利用
• 攻击者可获取防火墙root权限
• 建议立即打补丁

参考链接： • Palo Alto防火墙高危漏洞遭野外利用，攻击者可一键获取root权限

🔴 Chrome 148版本修复127个漏洞

Chrome浏览器发布148版本，修复了127个安全漏洞。

关键信息：

• 127个安全漏洞被修复
• 建议立即更新Chrome
• 包括多个高危漏洞

参考链接： • 谷歌Chrome浏览器发布148版本，修复了127个安全漏洞

🔴 Ollama安全漏洞：CNNVD预警

CNNVD发布关于Ollama安全漏洞的预警通报。

关键信息：

• CNNVD官方预警
• Ollama存在多个安全漏洞
• 影响AI部署环境

参考链接： • CNNVD | 关于人工智能重要安全漏洞通报Ollama安全漏洞

🔴 Redis远程代码执行风险

Redis被披露存在安全漏洞，可使服务器面临远程代码执行风险。

关键信息：

• Redis安全配置缺陷
• 可导致远程代码执行
• 建议检查Redis配置

参考链接： • Redis安全漏洞使服务器面临远程代码执行风险

🔴 LiteLLM CVE-2026-30623：30行Python拿到root

LiteLLM被披露存在新漏洞CVE-2026-30623，研究人员用30行Python代码实现root权限获取。

关键信息：

• CVE-2026-30623新漏洞
• 30行Python代码即可root
• 影响LiteLLM部署

参考链接： • 我在 30 行 Python 里拿到 LiteLLM 的 root：CVE-2026-30623 实战 + 加固

💀 英伟达数据泄露事件

英伟达披露数据泄露事件，仅限亚美尼亚第三方受影响。

关键信息：

• 英伟达官方确认数据泄露
• 影响范围有限
• 已启动应急响应

参考链接： • 英伟达回应数据泄露事件：仅限亚美尼亚第三方

🤖 AI安全：Claude Code桌面版发布

Anthropic发布Claude Code桌面版，AI编码能力进一步提升。

关键信息：

• Claude Code桌面版正式发布
• AI辅助编程能力增强
• 安全研究工具上新

参考链接： • Claude Code桌面版启动！！！

🤖 AI安全：AI特工破防多步调用

安全研究人员披露AI安全护栏存在被"多步调用"绕过的风险。

关键信息：

• AI安全护栏可被绕过
• 多步调用实现破防
• 企业AI应用面临新威胁

参考链接： • 【AI安全】AI特工破防！多步调用让安全护栏彻底瞎眼

🤖 AI安全：供水设施遭入侵

Claude AI助力黑客锁定OT资产，供水设施安全引发关注。

关键信息：

• 黑客利用AI工具攻击关键基础设施
• 供水设施成为目标
• OT资产面临威胁

参考链接： • 供水设施遭入侵，Claude AI 助力黑客锁定 OT 资产

📋 快速参考

🔴 紧急漏洞

🤖 AI安全事件

🛡️ 处置建议

🔴 紧急（24小时内）

1. 立即为Palo Alto防火墙打补丁
2. 检查cPanel服务器是否受影响
3. 更新Chrome至148版本

🟠 短期（1周内）

1. 监控Dirty Frag漏洞官方动态
2. 审计vm2项目依赖版本
3. 评估Apache HTTP Server风险
4. 审计Redis配置

🟢 持续改进

1. 建立0day响应机制
2. 强化供应链安全审计
3. 定期进行漏洞扫描评估
4. 建立AI应用安全治理

内容整理自公开安全情报，仅供学习参考