Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。

CISA 已将 Cisco Secure FMC 硬编码凭据漏洞 CVE-2026-20316 加入已知被利用漏洞目录。本文梳理影响范围、排查重点、热修复建议和管理面收敛思路。

Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。

N-able N-central 的认证绕过漏洞已进入 CISA KEV，本文说明它对托管运维、集中管控和中小企业 IT 平台的实际风险，以及排查和缓解思路。

Cisco 发布 2026 年 8 月 IOS XE 安全硬化更新，修复 7 个按 CWE 类型归并的高危漏洞。本文梳理影响范围、升级版本、管理面排查和临时缓解建议。

Broadcom 更新 VMSA-2026-0006.1，修复 VMware ESX、vCenter、Workstation 与 Fusion 中的多项漏洞，其中 vCenter 认证绕过、Syslog 目录穿越和 VMXNET3 虚拟网卡越界写需要虚拟化管理员优先处...