事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

CISA 提醒多个 SharePoint Server 漏洞已被在野利用，公网协作服务器需要尽快补丁、排查入侵痕迹，并从日志、AMSI、反向代理和访问控制等方面做加固。

事件概述 Palo Alto Networks 近期确认，PAN-OS 中的 GlobalProtect 认证绕过漏洞 CVE-2026-0257 已出现有限在野利用。这个问题并不是传统意义上“扫到端口就一定能打穿”的漏洞，而是出现在特...

事件概述 WordPress 近期发布 7.0.2 安全版本，并同步为 6.9、6.8 分支提供回补更新。这次更新值得站长和运维优先关注：官方公告明确称其修复 1 个严重级别和 1 个高危级别安全问题，WordPress....

豆包继续强化多模态能力，AI 应用入口正在从聊天问答转向图片、音视频、文档和企业内容生产流程。

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。