#CVE

推荐理由：CISA 官方将两个 Zammad 漏洞纳入 KEV 目录，明确给出 CVE 编号与活跃利用证据，并说明 BOD 26-04 对联邦机构的修复要求，便于组织据此判断优先级。

推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。

推荐理由：CISA 官方将 Fortinet FortiMail 路径遍历漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。

推荐理由：CISA 针对 Monta monta.app 发布 ICS 安全公告，列出四个 CVE、CVSS 评分、受影响版本与缓解建议，并说明尚无已知公开利用，便于运营方评估充电基础设施风险。

推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。

推荐理由：CISA 针对 Armatura One 发布 ICS 安全公告，列出 5 个 CVE、受影响版本与 CVSS 分数，并给出缓解建议，便于资产方排查与修复。

推荐理由：原文由 Unit 42 基于遥测与样本分析披露 NetScaler 两个零日漏洞的在野利用链，包含 CVE 编号、CVSS 分数、受影响实例数量、IOC 与哈希，并明确区分披露前与披露后活动，便于安全团队核验与排查。

推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。

推荐理由：CISA 官方将 Cisco Catalyst SD-WAN Manager 的 Hex Encoding 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。

推荐理由：Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。

推荐理由：CISA 针对 Lantronix G520 系列蜂窝网关发布 ICS 安全公告，披露两个可导致以 root 权限执行任意代码的漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，便于资产排查与修复决策。

推荐理由：CISA 官方 ICS 公告，给出 MikroTik RouterOS 未授权 RCE/DoS 漏洞的编号、CVSS 评分、受影响版本与缓解建议，可直接用于资产排查与修复决策。

推荐理由：Palo Alto Networks Unit 42 发布开源分析引擎 OperTraitor，系统审计 Kubernetes operator 的 RBAC 权限与文档功能差异，并披露 IBM Turbonomic Prometurbo 的 CVE-2026-6389（CVSS 8.8）及 Datadog operator 的过度授权配置，附带可迁移的防御建议，对云原生安全团队具有实操参考价值。

推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。

推荐理由：Mandiant 与 GTIG 以一手厂商研究披露 UNC6240（ShinyHunters）针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用，给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议，可核验细节充分，便于安全团队直接排查与加固。

推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。

推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。