事件概述 2026 年 10 月初，安全研究员 Paulos Yibelo 披露了 Vercel 平台底层虚拟化组件中的一个 KVM（Kernel-based Virtual Machine）零日漏洞，并演示了完整的虚拟机逃逸：Guest

一句话结论： 如果你自建了 Zammad 工单系统，尤其是仍运行 6.5 及更早版本，今天应把它当成已进入应急处置范围的服务器来处理，而不是普通的版本升级任务。 事件概述：两个漏洞把工单系统连成...

事件概述：补丁发布仅三天，漏洞就被搬上攻击前线 2026 年 10 月 6 日，SonicWall 发布安全公告（SNWLID-2026-0017），修复了 SMA1000 系列安全接入网关中的一个严重漏洞，编号 CVE-2026-1022

10 月上旬的安全事件再次说明：对自建企业系统而言，攻击者最看重的往往不是某个明星漏洞，而是'补丁已发布、你还没打'的窗口期。过去一周，至少四起在野利用事件都是围绕这个窗口展开的——Cit...

事件概述 安全厂商 Arctic Wolf 近期发出警告：Veeam Agent for Microsoft Windows 中存在一个本地权限提升漏洞（CVE-2026-32996，CVSS 评分 7.3），且已经在真实攻击活动中遭到利用

CVE-2026-59346 PoC 公开，VMware Workstation/Fusion 虚拟机逃逸风险重回威胁名单：影响版本、利用前提、排查思路与修复建议。