CVE-2026-82329影响自托管JFrog Artifactory，CVSS评分9.8，攻击者可能绕过认证取得管理员权限。本文梳理受影响部署、修复版本、日志排查与供应链缓解建议。

Chrome 152 与 Firefox 155 在9月初同步发布安全更新，修复释放后使用、沙箱逃逸、权限提升和内存安全等多项问题。本文结合官方公告，说明普通用户、站长和企业运维如何确认版本、安排升级、排...

事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。

Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。

微软 2026 年 9 月安全更新修复近 1000 个漏洞，其中两项已遭在野利用，另有约 20 个漏洞具备可蠕虫化特征。本文梳理优先级、排查路径、修复和临时缓解措施。