云服务器 CPU steal time 高，往往意味着虚拟化环境里的 CPU 时间片等待。本文从 top、sar、iowait、load average 到实例规格，梳理判断和处理思路。

Palo Alto Networks 披露 PAN-OS User-ID Terminal Server Agent 多个缓冲区溢出漏洞，管理员应检查 TSA 配置、限制可信内网访问并升级到修复版本。

N-able N-central 的认证绕过漏洞已进入 CISA KEV，本文说明它对托管运维、集中管控和中小企业 IT 平台的实际风险，以及排查和缓解思路。

事件概述 CISA 在 2026 年 8 月 7 日将 Progress LoadMaster 命令注入漏洞 CVE-2026-8037 加入 Known Exploited Vulnerabilities（KEV）目录，并给出 2026

CISA 近期把 Apache Tomcat 漏洞 CVE-2026-34486 加入 Known Exploited Vulnerabilities Catalog。这个漏洞并不是普通站长每天都会直接接触的 Web 页面漏洞，而是和 To

Broadcom 更新 VMware ESX、vCenter、Workstation 与 Fusion 多漏洞公告，vCenter 管理面漏洞与 ESXi 虚拟化边界风险都需要尽快排查和修复。