云天网络空间安全于2026年11月3日发布安全通告，提供联系电话供联系获取源文件，并附有往期通告回顾链接。通告内容未展示具体漏洞细节，需联系获取。

该文档详细分析了Linux内核高危漏洞CVE-2026-98432，该漏洞位于IPv4TCP模块，属于UAF类型，CVSS评分9.8，可远程触发导致内核崩溃甚至RCE。文档提供了漏洞原理、受影响版本、修复方法及批量排查脚本，建议运维人员尽快升级内核并关注发行版安全公告。

本文详细分析了Android17Telecom组件中的CVE-2026-49881漏洞，该逻辑错误允许普通应用以system\\_server身份执行任意代码，无内存破坏且成功率100%。漏洞由LSPosed团队发现，已于2026年9月安全公告修复。文章涵盖漏洞原理、影响范围、修复建议及完整复现过程，并指出与内核漏洞组合可完成提权链。建议及时升级补丁并加强应用安装管控。

国家互联网应急中心监测发现新型僵尸网络veildht大范围传播，主要感染Linux服务器与IoT设备，利用漏洞利用扩散，具备DDoS攻击、命令执行、反向Shell及代理等功能，通信全程加密且隐蔽性强。2026年10月16日至26日境内感染约40467台设备。建议及时修复漏洞、加强口令、安装防护软件并监测IOC。