微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。

事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

Chrome 152 与 Firefox 155 在9月初同步发布安全更新，修复释放后使用、沙箱逃逸、权限提升和内存安全等多项问题。本文结合官方公告，说明普通用户、站长和企业运维如何确认版本、安排升级、排...

CVE-2026-82329影响自托管JFrog Artifactory，CVSS评分9.8，攻击者可能绕过认证取得管理员权限。本文梳理受影响部署、修复版本、日志排查与供应链缓解建议。

PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。

CISA 将 ownCloud WebDAV API 认证绕过漏洞 CVE-2023-49105 纳入 KEV。本文结合 ownCloud 官方公告，说明受影响版本、利用前提、日志排查、升级修复与事件响应重点。