APT 漏洞 CVE-2026-109518｜Debian、Ubuntu 套件可在驗證後被掉包
APT 漏洞 CVE-2026-109518 讓能竄改 HTTP 下載的攻擊者，在套件通過驗證後換成惡意套件並以 root 安裝，Debian 12、Ubuntu 22.04 以後的預設設定都受影響。整理哪些版本受影響、怎麼更新，以及自動更新會不會裝上修補。
OpenSSH 漏洞 CVE-2026-123158｜Alpine 沒設密碼的帳號可被長密碼登入
OpenSSH 漏洞 CVE-2026-123158 讓 Alpine 等使用 musl、沒有 PAM 的 Linux 上，沒有設定密碼的帳號可能被一段超長密碼直接登入，10.6p2 已在 2026 年 11 月 5 日修補。整理怎麼判斷主機是否受影響、各分支修補版本與暫時關閉密碼登入的方法。
AI 找出 948 個 Linux 核心漏洞｜OpenAI、Anthropic 研究與核心 CVE 暴增
OpenAI 在 2026 年 11 月 4 日公布，自動化 AI 流程一次執行就在 Linux 核心找出 948 個本機權限提升漏洞並產生修補，API 成本約 120 萬美元；Anthropic 的模型也找到可遠端取得 root 的 CVE-2026-98432。本文整理兩份研究的方法與數字、核心 CVE 數量暴增的情況，以及伺服器與容器管理者要做的事。
PostgreSQL 28 個漏洞修補｜to_char、pg_dump 與 psql 風險解析
PostgreSQL 於 2026 年 8 月修補 28 個安全漏洞，其中 CVE-2026-14669 可讓低權限資料庫使用者透過 to_char() 與惡意時區資料觸發堆積緩衝區溢位，進一步以資料庫服務帳號執行任意程式碼；pg_dump、psql 與部分擴充模組也有不同攻擊面。本文整理受影響版本、實際攻擊前提、18.5 與 18.6 的版本差異，以及升級後仍要完成的檢查，並說明為何只更新伺服器仍不夠。