微软 2026 年 10 月补丁星期二修复 1413 个漏洞创历史新高，其中 Windows Shell 零日 CVE-2026-96951 遭在野利用并被列入 CISA KEV。本文解读事件全貌、影响范围与普通用户、运维的修复优先级和...

事件概述 10 月中旬，Cisco 确认其 Secure Email Gateway（ESA，安全邮件网关）存在一个严重漏洞 CVE-2026-76519 ，且已在野利用。该漏洞位于 AsyncOS 的 Advanced Malware P

CVE-2026-59346 PoC 公开，VMware Workstation/Fusion 虚拟机逃逸风险重回威胁名单：影响版本、利用前提、排查思路与修复建议。

事件概述 安全厂商 Arctic Wolf 近期发出警告：Veeam Agent for Microsoft Windows 中存在一个本地权限提升漏洞（CVE-2026-32996，CVSS 评分 7.3），且已经在真实攻击活动中遭到利用

10 月上旬的安全事件再次说明：对自建企业系统而言，攻击者最看重的往往不是某个明星漏洞，而是'补丁已发布、你还没打'的窗口期。过去一周，至少四起在野利用事件都是围绕这个窗口展开的——Cit...

事件概述：补丁发布仅三天，漏洞就被搬上攻击前线 2026 年 10 月 6 日，SonicWall 发布安全公告（SNWLID-2026-0017），修复了 SMA1000 系列安全接入网关中的一个严重漏洞，编号 CVE-2026-1022