分类
类型
地域
产品
排序
Linux 内核 IPv6 高危漏洞 CVE-2026-53362 进入 KEV：服务器与容器宿主机该如何排查
CVE-2026-53362 已被 CISA 纳入 KEV，Linux IPv6 网络子系统漏洞可能导致低权限本地用户提权或系统崩溃。本文结合 Ubuntu、Red Hat 公告，梳理影响范围、排查方法、内核升级和容器宿主机加固建...
26天前
Gitea 高危漏洞 CVE-2026-60004 被纳入 KEV：代码托管服务器如何排查与修复
CISA 将 Gitea 高危漏洞 CVE-2026-60004 纳入 KEV。漏洞可能让具备仓库写权限的攻击者借助 diffpatch 流程执行 Git hook，本文梳理影响条件、升级建议、暴露面收敛和升级后的排查重点。
29天前
SonicWall SMA 1000 漏洞被勒索利用：边界 VPN 设备不能只打补丁
事件概述 SonicWall SMA 1000 系列远程接入设备的两项漏洞正在从“已公开修复”变成更现实的勒索软件入口。根据 SonicWall PSIRT、CISA KEV、Rapid7、Volexity、Resecurity 以及多家安
34天前
VMware ESX 与 vCenter 关键漏洞更新：虚拟化主机为什么要尽快打补丁
Broadcom 更新 VMSA-2026-0006.1，修复 VMware ESX、vCenter、Workstation 与 Fusion 中的多项漏洞，其中 vCenter 认证绕过、Syslog 目录穿越和 VMXNET3 虚拟网卡越界写需要虚拟化管理员优先处...
46天前
TeamCity 高危 RCE 漏洞 CVE-2026-63077：CI/CD 服务器为什么要立即升级
JetBrains TeamCity On-Premises 披露未认证远程命令执行漏洞 CVE-2026-63077，影响所有自建版本。运维团队应尽快升级到 2025.11.7 或 2026.1.3，收敛访问面并排查凭据风险。
49天前
VMware vCenter 关键漏洞更新：虚拟化控制平面为什么要尽快升级
Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。
50天前
