整理 4 月下旬 AI 与云计算圈几条值得关注的动态，从算力自建、企业级 Agent 落地到云服务价格变化，看看行业重点为何开始从模型参数转向成本、平台与交付能力。

Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。

CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

CVE-2026-82329影响自托管JFrog Artifactory，CVSS评分9.8，攻击者可能绕过认证取得管理员权限。本文梳理受影响部署、修复版本、日志排查与供应链缓解建议。

CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。