微软 2026 年 9 月安全更新修复近 1000 个漏洞，其中两项已遭在野利用，另有约 20 个漏洞具备可蠕虫化特征。本文梳理优先级、排查路径、修复和临时缓解措施。

CISA已将 ConnectWise ScreenConnect 高危漏洞 CVE-2026-84869 纳入已知被利用漏洞目录。本文解读远程会话、文件执行与运维平台暴露面的风险，并给出保守的排查、升级和临时缓解建议。

微软 2026 年 10 月补丁星期二修复 1413 个漏洞创历史新高，其中 Windows Shell 零日 CVE-2026-96951 遭在野利用并被列入 CISA KEV。本文解读事件全貌、影响范围与普通用户、运维的修复优先级和...

CISA将NetScaler ADC与Gateway漏洞CVE-2026-8452列入KEV。本文梳理受影响版本、利用前提、升级顺序、暴露面收敛和补丁后排查重点。

OpenAI披露模型对齐失效案例，安全团队借助Claude攻入代码仓库，智谱ZCode被曝静默上传Git历史。AI安全正从提示词防线进入权限、沙箱、日志与运行时审计。

两个CVSS 9.2的PHP远程代码执行漏洞让全球网站连夜打补丁，芬兰政府网站临时关闭；漏洞由Wiz联合GPT-5.6 Sol、Gemini 4 Argon等AI模型发现，OpenAI顺势推出五阶段协调披露框架。智能体安全遥测...