CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

CISA 提醒多个 SharePoint Server 漏洞已被在野利用，公网协作服务器需要尽快补丁、排查入侵痕迹，并从日志、AMSI、反向代理和访问控制等方面做加固。

 浜嬩欢姒傝堪 杩戞湡瀹夊叏鎯呮姤鏄剧ず锛岃吘璁悳鐙楄緭鍏ユ硶锛圵indows 骞冲彴锛夊瓨鍦ㄤ竴涓凡琚湪閲庡埄鐢ㄧ殑杩滅▼浠ｇ爜鎵ц婕忔礊 CVE-2026-51990銆傛敾鍑昏€呯粍缁?UNC35...

CISA 将 ownCloud WebDAV API 认证绕过漏洞 CVE-2023-49105 纳入 KEV。本文结合 ownCloud 官方公告，说明受影响版本、利用前提、日志排查、升级修复与事件响应重点。

Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。

CISA将NetScaler ADC与Gateway漏洞CVE-2026-8452列入KEV。本文梳理受影响版本、利用前提、升级顺序、暴露面收敛和补丁后排查重点。