Broadcom 更新 VMSA-2026-0006.1，修复 VMware ESX、vCenter、Workstation 与 Fusion 中的多项漏洞，其中 vCenter 认证绕过、Syslog 目录穿越和 VMXNET3 虚拟网卡越界写需要虚拟化管理员优先处...

FastJson 1.2.68 到 1.2.83 被披露存在可在野利用的远程代码执行漏洞，且在常见 Spring Boot fat-jar 场景下风险更高。本文梳理影响范围、利用前提、排查思路与保守缓解建议。

Anthropic 加强 Claude 企业能力，说明大模型商业化正在从个人工具转向组织级管理，安全可控、权限和审计成为企业落地关键词。

OpenAI 推出更高价 ChatGPT 订阅方案，说明大模型商业化正在向重度编程、复杂项目和企业级生产力场景进一步分层。

JetBrains TeamCity On-Premises 披露未认证远程命令执行漏洞 CVE-2026-63077，影响所有自建版本。运维团队应尽快升级到 2025.11.7 或 2026.1.3，收敛访问面并排查凭据风险。

Gemini 正在进入更多入口 Google Gemini 持续更新多模态能力，正在让搜索、办公软件和 AI 助手之间的边界进一步模糊。过去用户使用搜索是为了找到网页，使用办公软件是为了处理文档，使用 AI 助...