CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

JetBrains TeamCity On-Premises 披露未认证远程命令执行漏洞 CVE-2026-63077，影响所有自建版本。运维团队应尽快升级到 2025.11.7 或 2026.1.3，收敛访问面并排查凭据风险。

Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。