Broadcom 披露 VMware Avi Load Balancer 7 个漏洞，涉及认证绕过、远程代码执行和目录遍历。本文梳理影响版本、攻击风险、排查思路与升级缓解建议。

CISA 将 Gitea 高危漏洞 CVE-2026-60004 纳入 KEV。漏洞可能让具备仓库写权限的攻击者借助 diffpatch 流程执行 Git hook，本文梳理影响条件、升级建议、暴露面收敛和升级后的排查重点。

事件概述 安全厂商 Arctic Wolf 近期发出警告：Veeam Agent for Microsoft Windows 中存在一个本地权限提升漏洞（CVE-2026-32996，CVSS 评分 7.3），且已经在真实攻击活动中遭到利用

PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。

微软 2026 年 7 月安全更新修复 Windows VMSwitch 高危权限提升漏洞 CVE-2026-57092。本文从 Hyper-V 虚拟化边界、影响范围、排查思路和补丁缓解建议出发，说明为什么虚拟化宿主机应优先处理。

事件概述：一家印度 CA 的中间证书私钥，弱到在笔记本上秒破 2026 年 10 月 17 日，安全研究者向各大浏览器根证书计划报告：印度证书颁发机构 eMudhra（emSign）有 8 张中间 CA 证书的私钥在生...