10-09 PoC 公开 2 小时就开打，Atlassian CVE-2026-21589 从读文件到 Jira 管理员

10-06 AI 挖洞太快，Canonical 扛不住了：Ubuntu 内核改成周更

10-04 跑 Redis 的今晚别睡：RediShell CVE-2025-49844，CVSS 10.0，一段 Lua 打穿宿主机

10-04 自建 GitLab 的 DBA 先别睡：CVE-2026-85706，CVSS 10.0，未授权读任意文件

10-03 AI 从挖洞到打穿：Zammad 两个 0day 被 agent 几十秒串到 root

10-02 AI 挖洞时代：漏洞从披露到被利用只要 4 天，DBA 的补丁窗口没了

10-01 PostgreSQL 高危 RCE：CVE-2026-15742，装了 fuzzystrmatch 的先自查

10-01 Oracle 2026 年 7 月 CPU：1449 个补丁，DBA 该干点啥

10-01 npm 3 分钟发布 85 个仿冒包：@prime0 供应链投毒事件，DBA 也别觉得与己无关

11-29 使用 MultiOTP 为 Windows 远程登录增加双重动态验证