安全
SonicWall 修复 CVSS 10.0 的 SMA 1000 SSRF 漏洞，攻击已开始
SonicWall 修复 SMA 1000 设备中的预认证 SSRF 漏洞 CVE-2026-102255，CVSS 评分 10.0；安全公司 Defused 与 Previdian 称已观测到利用尝试。 原文链接
安全分享Bricksforge 漏洞 CVE-2026-85097 被活跃利用，CVSS 评分满分
WordPress 插件 Bricksforge 存在无需登录即可上传并执行 PHP 文件的漏洞 CVE-2026-85097，Patchstack 评为 CVSS 10 分，攻击自 2026 年 10 月 7 日开始，修复版本 4.0.1 已发布。 原文链接
安全分享972个 CVE 之后：Tenable、Qualys 与 Rapid7 的漏洞管理之争
CrowdStrike 数据显示微软 2026 年 9 月补丁日修复约 972 个漏洞，为单月最高；同期 Chrome、Cisco、Citrix 均出现已遭利用的漏洞，Tenable、Qualys 与 Rapid7 三家漏洞管理平台在优先级排序上的差异成为关注点。 原文链接
安全分享NetScaler 修复零日漏洞的那批版本又被曝 9.5 分严重漏洞
Citrix 披露 NetScaler ADC 与 Gateway 中的内存溢出漏洞 CVE-2026-107406，CVSS v4.0 评分 9.5，配置 SAML 单点登录的设备可遭远程代码执行或拒绝服务，官方未提供缓解措施。 原文链接
安全分享CISA 漏洞目录突破 1739 项，CVSS 与 KEV 的优先级之争
CISA 于 2026 年 10 月 11 日向已知被利用漏洞目录新增七个漏洞，使条目数突破 1739 项，其中三天前新增的五个与组织 Flax Typhoon 有关；来源借此比较 CVSS 评分与 KEV 清单在补丁优先级上的不同作用。 原文链接
安全分享