CISA 新增两个在野利用 Linux 内核漏洞：CVE-2026-53266 与 CVE-2025-39964
CISA 于 9 月 18 日将 CVE-2026-53266（内核 ebtables SNAT 越界写入，CVSS 8.8）与 CVE-2025-39964（af_alg 竞态，CVSS 7.8）加入已知被利用漏洞目录，两者均为本地提权缺陷，上游修复已合并但发行版落地普遍滞后。
提权
CVE-2026-87886：Acronis 备份插件本地提权遭在野利用，cPanel/Plesk 主机风险陡增
Acronis 备份插件存在 CWE-276 不安全默认权限缺陷，本地低权限用户可提权至 root（CVSS 7.8），厂商确认已在 cPanel & WHM 环境遭有限定向利用。共享主机上单账户被拿下可能连带同机其他客户。
Plesk 两个漏洞组合可致服务器 root 提权：CVE-2026-68487/68488 共享主机最危险
Plesk for Linux 备份额管理器被披露两个漏洞：CVE-2026-68487 路径遍历可写入任意 root 文件，CVE-2026-68488 符号链接竞态可本地提权，任意客户账户即可利用。
ShieldCrash 零日：Windows Defender 补丁绕过漏洞可 SYSTEM 权限读取任意文件
研究员 Nightmare Eclipse 公开 Windows Defender 零日利用 ShieldCrash，可绕过微软 9 月对 CVE-2026-69414 的修复，在已打补丁的 Windows 上以 SYSTEM 权限读取任意文件。
CVE-2026-62911：Exchange 认证绕过漏洞 PoC 公开，2.1 万台服务器仍暴露公网
Microsoft Exchange 认证绕过漏洞 CVE-2026-62911（CVSS 8.0）补丁已发布近一个月，公开 PoC 使攻击门槛大幅降低，Shadowserver 监测到 21899 个暴露 IP 仍未修复，德国 85% 本地部署未打补丁。
CrowdStrike Falcon 零日漏洞 FalconFlank PoC 公开：本地提权至 SYSTEM，官方建议临时禁用恶意宏移除策略
研究员 Nightmare Eclipse 公开 CrowdStrike Falcon 零日提权漏洞 FalconFlank 的 PoC，滥用恶意宏移除功能在完全打补丁的 Windows 11 25H2 与 Windows Server 2025 上获取 SYSTEM 权限，CrowdStrike 建议临时禁用相关策略。
PostgreSQL 12 年老漏洞 PostGREShell 可致数据库完全接管，多个修复版本已发布
Cyera 披露 PostgreSQL 逻辑解码漏洞 CVE-2026-6471（PostGREShell），自 9.4 版（2014 年）起存在，持有 REPLICATION 权限的账户可加载任意库实现系统级代码执行并永久提权为超级用户，修复版已发布。
cPanel 曝 CVE-2026-65643 严重漏洞：普通主机账户可提权至 root 接管整台服务器
cPanel & WHM 修复 CVE-2026-65643：任何拥有域名停放权限的普通托管账户，可在多租户服务器上创建任意文件并以 root 身份执行代码，单个恶意租户即可危及全服所有站点。