Weaxor 勒索病毒国内持续活跃：弱口令入侵，三层加密锁文件
国家计算机病毒应急处理中心 10 月 22 日通报，境内已发现多起 Weaxor 勒索病毒攻击，文件被追加 .weax 等后缀。该家族靠弱口令与漏洞入侵服务器，经 PowerShell 与远控工具投送，暂无可靠解密方法。
主机安全
Onamae 云主机被植入恶意程序：2.67 万台服务器全套餐停服
日本 GMO 集团旗下 Onamae Desktop Cloud 确认遭未授权访问，最多 26,739 台客户服务器环境被植入恶意程序，10 月 21 日起全套餐分批停机，官方未公布入侵入口与样本信息。
特权账号会话审计实战：堡垒机操作留痕配置
特权操作无留痕是内控与等保的硬伤。本文用 sudo I/O 日志 + tlog 会话录制 + auditd 内核审计三层组合，实现特权账号操作可追溯、可回放、可验证。
云函数安全加固实战：Serverless 最小权限配置
云函数安全加固实战：IAM 最小权限策略、密钥走 KMS 禁明文、事件参数白名单校验、HTTP 触发器签名与 WAF、VPC 出网收敛与并发上限，附越权验证。
Froxlor 三个高危漏洞：CVE-2026-100716 等可致面板 root 提权
Froxlor 2.3.10 及以下版本存在三个高危漏洞，CVE-2026-100716 与 CVE-2026-100717 均为 CVSS 9.9，低权限客户账号即可提权至 root 或注入 Web 服务器配置，修复版本 2.3.12。
.git 源码泄露排查与防御实战配置
从公网探测判断 .git 目录是否可下载，给出批量自查脚本、已泄露范围评估与 Nginx、Apache、IIS 三端拦截规则，并用 git archive 与 rsync 排除从部署源头根治源码泄露。
CVE-2026-87899：cPanel CalDAV 服务越权，任意租户可提权至 root
cPanel 于 9 月 22 日紧急修复 CVE-2026-87899：只要持有任意一个 cPanel 账户，即可通过 CalDAV/CardDAV 功能提权至 root 并接管整台服务器。共享主机上一个普通租户就能横向吃掉同机所有站点。
cPanel 催促服务器管理员修补 CSF：CVE-2026-65638 命令注入 CVSS 9.2
cPanel 披露 ConfigServer Security & Firewall 命令注入漏洞 CVE-2026-65638，CVSS 4.0 评分 9.2，影响 CSF 14.00 至 16.29。启用 MESSENGER 服务并配置 reCAPTCHA 密钥时，未认证攻击者可远程执行命令。