CISA 将 Zyxel GS1900 系列交换机漏洞 CVE-2026-7273 纳入已知被利用漏洞目录。本文梳理在野利用信号、设备暴露面、日志排查和升级缓解建议。

OpenAI披露模型对齐失效案例，安全团队借助Claude攻入代码仓库，智谱ZCode被曝静默上传Git历史。AI安全正从提示词防线进入权限、沙箱、日志与运行时审计。

CISA已将 ConnectWise ScreenConnect 高危漏洞 CVE-2026-84869 纳入已知被利用漏洞目录。本文解读远程会话、文件执行与运维平台暴露面的风险，并给出保守的排查、升级和临时缓解建议。

CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

Anthropic威胁情报报告指出，AI正从辅助工具升级为可持续行动的基础设施，网络攻击、舆论操纵、监控和生物安全风险开始形成连续行动链。企业需要用最小权限、沙箱、审计与人工确认建立运行时防...

微软 2026 年 9 月安全更新修复近 1000 个漏洞，其中两项已遭在野利用，另有约 20 个漏洞具备可蠕虫化特征。本文梳理优先级、排查路径、修复和临时缓解措施。