博通 WPS 永久零日：射频范围内即被 root，百万路由器无补丁可打
博通 WPS 实现的分片重组缺陷被公开：攻击者在 Wi-Fi 射程内无需口令即可在路由器上以 root 执行代码，无 CVE 编号、无补丁，老 eCos 芯片被判定为永久不修。
网络设备安全
CVE-2026-0322：PAN-OS 管理界面已认证 RCE 遭利用，可 root 执行
Palo Alto Networks 于 10 月 14 日修复 PAN-OS 管理界面的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6）。持有有效管理员凭据并具备管理界面网络访问权限的攻击者，可在 PA-Series、VM-Series 防火墙及 Panorama 上以 root 执行任意代码。
思科 10 月安全公告：License On-Prem 满分漏洞与 APIC 三枚 9.8 领衔
思科 10 月 7 日发布一批加固公告，License On-Prem 的加密签名校验缺陷 CVE-2026-76482 评分满分 10.0，APIC 三枚 9.8、Meraki 9.6 同步修复，除升级外无官方绕过方案。
IPv6 安全加固配置实战：内核参数与防火墙
IPv6 安全加固实战教程：从内核参数关闭 RA 与重定向，到 nftables/ip6tables 显式放行必需 ICMPv6 类型、丢弃路由头，再到云安全组同步收口与外部扫描验证，附完整可复制配置。
CVE-2026-102255：SonicWall SMA1000 曝未认证 SSRF 满分漏洞
SonicWall 于 10 月 6 日发布 SNWLID-2026-0017，修复 SMA1000 网关四个漏洞，其中 WorkPlace 门户未认证 SSRF 评分满分 10.0，无需凭据即可驱动设备访问内部功能，官方未提供任何绕过方案。
CVE-2026-76471：思科 NX-API 未认证 RCE，同批 7 个漏洞需升级
思科 10 月 7 日发布 NX-OS 安全加固公告，修复 7 个漏洞，其中 CVE-2026-76471 为 NX-API 未认证远程代码执行，CVSS 9.8，可致交换机以 root 权限被控或崩溃重启，无缓解措施。
ClingSTUN 后门滥用公共 STUN 服务：24 个 IoT 漏洞设备沦为代理节点
FortiGuard 披露 ClingSTUN Linux 后门，利用约 24 个已知漏洞入侵路由与 IoT 设备，滥用公共 STUN 服务隐藏 C2 通信，把受害设备变成可远程控制的代理节点。
CVE-2026-88779：NetScaler SAML 内存越界零日致网关持续瘫痪并入 KEV
Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。
华硕路由器双漏洞：恶意 VPN 配置文件可执行任意命令 CVSS 9.4
华硕修复两个路由器漏洞。CVE-2026-14157 评分 9.4，攻击者可通过构造的 VPN 客户端配置文件在路由器上执行任意命令；CVE-2026-13313 评分 8.9，可绕过安全检查开启 Telnet 并以 root 运行命令。
WPA3 无线安全加固实战：SAE 与 PMF 配置
WPA3 无线安全加固实战：hostapd 开启 SAE 认证与 H2E、强制管理帧保护 PMF、关闭 WPS 与 TKIP 降级通道，附 PMKID 抓包与 deauth 泛洪验证方法。
Spectre-v2 新变种 BTR：JIT 引擎复用分支预测，数分钟泄露 Linux root 口令哈希
VUSec 与圣安娜高等研究学院披露 Spectre-v2 新变种 Branch Target Reuse，绕过现有缓解措施，在已全量修补的 Intel Linux 系统上 3 至 5 分钟取出 root 口令哈希。
法国税务总局 DGFIP 七周数据泄露：60 余万纳税人与企业受影响
法国 ANSSI 发布报告披露 DGFIP 遭入侵七周未被发现：信息窃取木马采集的员工口令登录单因素门户，超 35 万名个人、25 万家企业及近 43.5 万户地籍信息外泄。