CISA 将 Zyxel GS1900 系列交换机漏洞 CVE-2026-7273 纳入已知被利用漏洞目录。本文梳理在野利用信号、设备暴露面、日志排查和升级缓解建议。

Kubernetes 官方披露 ingress-nginx 配置注入漏洞 CVE-2026-4342，攻击者可能在控制器上下文执行代码并读取其可访问的 Secret。本文梳理受影响版本、排查线索、升级基线与临时缓解措施。

CISA已将 ConnectWise ScreenConnect 高危漏洞 CVE-2026-84869 纳入已知被利用漏洞目录。本文解读远程会话、文件执行与运维平台暴露面的风险，并给出保守的排查、升级和临时缓解建议。

CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。

微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。