CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

Broadcom 更新 VMSA-2026-0006.1，修复 VMware ESX、vCenter、Workstation 与 Fusion 中的多项漏洞，其中 vCenter 认证绕过、Syslog 目录穿越和 VMXNET3 虚拟网卡越界写需要虚拟化管理员优先处...

千问上线高考志愿填报Agent，BrowserAct、Hojo和AI制药等重点资讯同步升温，AI应用竞争正从问答生成走向真实决策和流程执行。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。

这一天的 AI 行业动态有一个共同指向：AI 大模型不再只围绕参数、榜单和演示视频竞争，而是在代码开发、内容生产、办公入口、终端设备、商业化结算和安全治理里寻找真实落点。千问办公悄然开启...

DeepSeek、月之暗面、Anthropic 等消息同时升温，AI 竞争正从模型能力延伸到融资、算力、Agent 入口和企业基础设施。