Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。

对企业远程办公而言，VPN 网关是边界上最重要的一扇大门。10 月 13 日，Ivanti 披露了 Connect Secure（ICS）一个正在被在野利用的认证绕过零日 CVE-2026-104935；十几天后，安全厂商 Volexity

企业第一次买香港服务器，最容易忽略的往往不是 CPU 和内存，而是线路质量、带宽模型、访问地区、磁盘 IO、运维支持和后续扩展空间。

事件概述 Cisco 在 2026 年 8 月披露了影响 Secure Firewall Adaptive Security Appliance（ASA）和 Secure Firewall Threat Defense（FTD）的远程访问

事件概述：一次紧急安全更新，最高危的问题出在'解压'环节 10 月 21 日，Node.js 项目发布新一轮安全更新，覆盖 22.x、24.x、26.x 三条仍在维护的发行线，共修复 10 个安全问题，其中最受关注的...

微软在 2026 年 9 月补丁星期二修复了一个位置特殊的零日漏洞：问题不在浏览器、不在 Office，而在负责给每一台 Windows 下载、暂存和安装更新的'更新栈'自身。微软确认该漏洞已遭在野利用，CIS...