西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。
#Cisco
漏洞与风险The Hacker NewsAI 评分5858
漏洞与风险The Hacker NewsAI 评分6868 Cisco 警告 Secure Email Gateway 严重漏洞正遭活跃利用
Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 的一个严重漏洞，未登录的发件人可借此向设备操作系统写入文件。攻击者通过网关发送带有特制附件的邮件，一旦成功便可能以 root 权限执行命令。该设备用于为企业过滤垃圾邮件和恶意软件。
漏洞与风险BleepingComputerAI 评分6565 Cisco 修补 Secure Email Gateway 在野利用零日漏洞 CVE-2026-76519
Cisco 修补了 Secure Email Gateway（SEG）中一个已被在野利用的零日漏洞 CVE-2026-76519，远程未认证攻击者可通过发送带恶意附件的邮件写入任意文件并以 root 权限执行命令。
漏洞与风险Krebs on SecurityAI 评分6262 微软修复超过 1400 个安全漏洞
微软发布更新修复 Windows 及其他软件中超过 1400 个安全漏洞，规模远超 9 月近 1000 个的纪录。其中仅一个被认定为已遭利用的零日漏洞 CVE-2026-96951，是影响 Windows 10、11 及部分 Server 版本的 Windows Shell 安全功能绕过；至少 78 个漏洞被评为严重级别。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7070 CISA 将 Cisco Catalyst SD-WAN Manager 漏洞纳入 KEV 目录
CISA 基于存在活跃利用证据，将 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding 漏洞）新增至已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Cisco Catalyst SD-WAN Manager 的 Hex Encoding 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险Krebs on Security精选AI 评分8080 微软修复近1000个安全漏洞，含两个在野利用零日
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。