CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

Adobe 确认 ColdFusion 路径遍历漏洞 CVE-2026-48282 已在有限攻击中被利用。本文梳理影响范围、排查思路和保守修复建议，帮助站长与企业运维尽快收敛风险。

事件概述 Cisco Unified Communications Manager（Unified CM）近期披露的 CVE-2026-20230 已从“需要尽快修复的高风险漏洞”升级为“已经出现现实利用的漏洞”。根据 Cisco 官方安全

Palo Alto Networks 披露 PAN-OS User-ID Terminal Server Agent 多个缓冲区溢出漏洞，管理员应检查 TSA 配置、限制可信内网访问并升级到修复版本。

事件概述 Palo Alto Networks 近期确认，PAN-OS 中的 GlobalProtect 认证绕过漏洞 CVE-2026-0257 已出现有限在野利用。这个问题并不是传统意义上“扫到端口就一定能打穿”的漏洞，而是出现在特...

Januscape（CVE-2026-53359）触及 KVM 虚拟机与宿主机隔离边界，嵌套虚拟化、公有云和自建虚拟化平台都需要关注补丁与风险缓解。