微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。

CVE-2026-53362 已被 CISA 纳入 KEV，Linux IPv6 网络子系统漏洞可能导致低权限本地用户提权或系统崩溃。本文结合 Ubuntu、Red Hat 公告，梳理影响范围、排查方法、内核升级和容器宿主机加固建...

FastJson 1.2.68 到 1.2.83 被披露存在可在野利用的远程代码执行漏洞，且在常见 Spring Boot fat-jar 场景下风险更高。本文梳理影响范围、利用前提、排查思路与保守缓解建议。

微软 2026 年 7 月安全更新修复 Windows VMSwitch 高危权限提升漏洞 CVE-2026-57092。本文从 Hyper-V 虚拟化边界、影响范围、排查思路和补丁缓解建议出发，说明为什么虚拟化宿主机应优先处理。

PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。

Broadcom 更新 VMware ESX、vCenter、Workstation 与 Fusion 多漏洞公告，vCenter 管理面漏洞与 ESXi 虚拟化边界风险都需要尽快排查和修复。