Adobe 确认 ColdFusion 路径遍历漏洞 CVE-2026-48282 已在有限攻击中被利用。本文梳理影响范围、排查思路和保守修复建议，帮助站长与企业运维尽快收敛风险。

Cisco Secure Email Gateway 高危漏洞 CVE-2026-76461 已遭在野利用，攻击者可借特制邮件获得 root 命令执行。本文梳理受影响版本、日志排查、升级修复和失陷恢复建议。

Chrome 152 与 Firefox 155 在9月初同步发布安全更新，修复释放后使用、沙箱逃逸、权限提升和内存安全等多项问题。本文结合官方公告，说明普通用户、站长和企业运维如何确认版本、安排升级、排...

Broadcom 披露 VMware Avi Load Balancer 7 个漏洞，涉及认证绕过、远程代码执行和目录遍历。本文梳理影响版本、攻击风险、排查思路与升级缓解建议。

事件概述：从'漏洞通告'升级为'勒索武器' 9 月 15 日，CISA 更新了已知被利用漏洞（KEV）目录中 VMware vCenter 漏洞 CVE-2026-59310 的条目，将其标记为'已被勒索软件团伙用于已知攻击活动'。...

微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。