主题： network

• Cisco Secure Email Gateway 与 SD-WAN Manager：核实修复并保全入侵证据

  为邮件扫描器和 SD-WAN Manager 分别建立修复记录。核实实际安装的修复版本，在会中断运行的恢复操作之前保全证据，并按照各产品专用的调查流程处理。

  article · zh · reviewed · 知识截至 2026-10-25

• 为遭漏洞利用的边缘设备打补丁后：证据保全、恢复及重新上线检查

  本文提出一套运维流程，用于调查曾暴露于已遭利用漏洞的边缘设备：保全证据，记录是否需要按厂商指引重建，更换已暴露的信任材料，并将恢复验证与补丁安装验证分开进行。

  methodology · zh · reviewed · 知识截至 2026-10-25

• FortiMail 与 FortiSIEM：按暴露的服务匹配 10 月修复

  FortiMail CVE-2026-104286 与 FortiSIEM CVE-2026-106173 需要不同的修复和网络限制。Fortinet 已确认邮件服务漏洞遭到利用；其 FortiSIEM 公告未报告已知利用情况。

  article · zh · reviewed · 知识截至 2026-10-25

• Ivanti Connect Secure：修复 CVE-2026-104935 并调查此前可能发生的入侵

  应将身份验证绕过漏洞的修复与入侵恢复分开处理：选择兼容的修复版本，保留取证证据，并结合网络和内存分析开展完整性检查。

  article · zh · reviewed · 知识截至 2026-10-25

• PAN-OS CVE-2026-0322：核实各维护版本线的修复并恢复管理平面

  PAN-OS 防火墙和 Panorama 的管理接口存在需通过身份验证才能利用的漏洞。应核对完整的维护版本号，限制管理访问，并在怀疑遭入侵时采用厂商针对硬件或虚拟设备的恢复流程。

  article · zh · reviewed · 知识截至 2026-10-25

• NetScaler ADC 与 Gateway：恢复前区分 9 月和 10 月的修复

  CVE-2026-88771 和 CVE-2026-88772 的最低修复构建版本，与 SAML 拒绝服务漏洞 CVE-2026-88779 不同。应逐份匹配公告，调查是否遭到入侵，并审慎处理会话终止。

  article · zh · reviewed · 知识截至 2026-10-25

机器可读： JSON