Pwn2Own Ireland 2026：AI 基础设施首次设项即全线失守
Pwn2Own Ireland 2026 于 10 月 6 日至 9 日举行，首次设立的 AI 基础设施赛项两天内全线失守：LiteLLM 两度被攻破，OpenAI Codex、NVIDIA Dynamo、Chroma 与 Oracle 自治 AI 数据库相继沦陷，两日累计 77 个唯一零日。
PoC
CVE-2026-100740：D-Link 路由器 L2TP 越界写 CVSS 9.9 无补丁
D-Link DIR-895L 固件 A1_102b07 的 L2TP 控制通道解析存在越界写漏洞 CVE-2026-100740，CVSS 9.9，公开 PoC 已发布且厂商暂无补丁，建议隔离设备、关闭 L2TP 或更换型号。
CVE-2026-80521：Ubuntu 内核 AF_UNIX 释放后使用，PoC 可逃逸容器取宿主 root
DepthFirst 披露 Linux 内核 AF_UNIX 套接字垃圾回收器释放后使用漏洞 CVE-2026-80521，CVSS 7.8。攻击者可在容器内用默认放行调用绕过命名空间、cgroup 与 seccomp 取得宿主 root，利用代码已公开，Ubuntu 三大 LTS 尚无补丁。
Mistral Vibe 曝六个命令权限绕过漏洞：四个 CVSS 10.0 可静默执行任意命令
HiddenLayer 披露 Mistral Vibe 六个授权层漏洞 CVE-2026-87983 至 87988，其中四个 CVSS 10.0，攻击者可为导致 AI 编程助手在不弹确认框的情况下执行任意命令。
CVE-2026-62911：Exchange 认证绕过漏洞 PoC 公开，2.1 万台服务器仍暴露公网
Microsoft Exchange 认证绕过漏洞 CVE-2026-62911（CVSS 8.0）补丁已发布近一个月，公开 PoC 使攻击门槛大幅降低，Shadowserver 监测到 21899 个暴露 IP 仍未修复，德国 85% 本地部署未打补丁。
CrowdStrike Falcon 零日漏洞 FalconFlank PoC 公开：本地提权至 SYSTEM，官方建议临时禁用恶意宏移除策略
研究员 Nightmare Eclipse 公开 CrowdStrike Falcon 零日提权漏洞 FalconFlank 的 PoC，滥用恶意宏移除功能在完全打补丁的 Windows 11 25H2 与 Windows Server 2025 上获取 SYSTEM 权限，CrowdStrike 建议临时禁用相关策略。
CVE-2026-66066：Rails Active Storage 漏洞遭在野利用，CVSS 9.5 PoC 已公开
Ruby on Rails 确认 CVE-2026-66066（CVSS 9.5）遭在野利用，攻击者串联 Active Storage 文件读取与反序列化缺陷实现未授权 RCE，约 7000 个实例暴露公网。