JFrog 安全团队披露 Linux 内核本地提权漏洞 DirtyClone（CVE-2026-43503），因 __pskb_copy_fclone() 函数克隆 socket buffer 时丢失共享标志，攻击者可通过 IPsec 处理篡改内存中特权文件获取 root 权限，影响全系主流 Linux 发行版。

近期，PHP 被曝一组高危安全漏洞，涉及 SOAP、PHP-FPM、MBString 等多个模块，攻击者可在特定条件下触发内存破坏，影响多个 PHP 8.x 主流版本。

科技媒体 cyberkendra 于 5 月 13 日报道，NGINX 被曝一组高危漏洞，已潜伏约 18 年，威胁全球约 三分之一的网络服务器。

近期，Linux内核中被披露存在一个高危的本地权限提升漏洞（漏洞代号：Copy Fail，CVE编号：CVE-2026-31431）。该漏洞由Xint Code研究团队发现，是一个隐蔽且极易触发的内核逻辑缺陷。攻击者利用该漏洞可以实现稳定、确定性的提权操作。