CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。

Qoder工作台、Claude Code反馈闭环、工程MCP和企业调用增长共同显示，AI竞争正在从单轮回答转向可治理、可验证、可持续交付的工作系统。

HumanCLAW测试显示，前沿视觉语言模型从识别目标到完成交互仍有明显损耗。随着触觉控制、动作数据和物理AI生态加速，具身智能竞争正从演示效果转向可恢复、可验收的真实闭环。

Mistral完成30亿欧元D轮融资，DeepSeek上线V4.1 Flash限时内测。模型竞争正在同时争夺前沿能力、推理速度、端侧部署与真实应用入口。

Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。