Cisco Secure Email Gateway 高危漏洞 CVE-2026-76461 已遭在野利用，攻击者可借特制邮件获得 root 命令执行。本文梳理受影响版本、日志排查、升级修复和失陷恢复建议。

微软发布 2026 年 8 月 Exchange Server 安全更新，并将永久禁用 OWA Light。本文梳理受影响版本、ESU 支持范围、混合部署风险、排查顺序与稳妥的升级和临时缓解建议。

事件概述：邮件网关遭遇'无补丁可打'的零日攻击 2026 年 10 月 1 日，Fortinet 发布安全通告 FG-IR-26-175，确认其邮件安全网关产品 FortiMail 存在一个已被在野利用的关键漏洞，编号 CVE-2026-...