Adobe 确认 ColdFusion 路径遍历漏洞 CVE-2026-48282 已在有限攻击中被利用。本文梳理影响范围、排查思路和保守修复建议，帮助站长与企业运维尽快收敛风险。

Ubiquiti 发布 SAB-066 修复 UniFi 生态多项关键漏洞，其中 CVE-2026-50746 涉及 UniFi Connect 命令注入风险。公网暴露的控制台应尽快升级、收敛访问入口并检查异常日志。

Chrome 152 与 Firefox 155 在9月初同步发布安全更新，修复释放后使用、沙箱逃逸、权限提升和内存安全等多项问题。本文结合官方公告，说明普通用户、站长和企业运维如何确认版本、安排升级、排...

FastJson 1.2.68 到 1.2.83 被披露存在可在野利用的远程代码执行漏洞，且在常见 Spring Boot fat-jar 场景下风险更高。本文梳理影响范围、利用前提、排查思路与保守缓解建议。

Palo Alto Networks 披露 PAN-OS User-ID Terminal Server Agent 多个缓冲区溢出漏洞，管理员应检查 TSA 配置、限制可信内网访问并升级到修复版本。

Gemini 正在进入更多入口 Google Gemini 持续更新多模态能力，正在让搜索、办公软件和 AI 助手之间的边界进一步模糊。过去用户使用搜索是为了找到网页，使用办公软件是为了处理文档，使用 AI 助...