字节跳动安全与风控团队发布金秋招聘宣传，面向安全人才提供专属Offer机会，工作地点在北京，通过点击阅读原文可一键投递。内容为招聘推广信息，建议感兴趣的安全从业者关注官方渠道并投递简历。

Linux内核KSMBD模块两个CVSS9.0漏洞被公开，可远程代码执行且无需认证，但补丁未就绪且无CVE编号。建议立即排查KSMBD使用情况，关闭非必要服务、限制445端口暴露面，并关注后续补丁发布。

本文强调最小权限原则对办公安全的重要性，指出权限过度分配是安全事故常见源头，包括权限冗余、僵尸账号等风险。建议按角色授权、专人专用、定期复核权限，建立权限台账并严格管理高权限账号，以降低数据泄露和内部风险。

PHP官方发布CVE-2026-109618与CVE-2026-109619高危漏洞补丁，漏洞为PHP内核内存安全缺陷，无需认证即可远程代码执行，在野利用已出现。补丁落地受阻叠加AI降低利用门槛加剧风险。360开放图龙锋免费安全体检，建议企业核查PHP版本并及时更新补丁。