主题： vulnerabilities
-
Linux 内核 KEV 修复：逐个 CVE 核验发行版软件包与运行中的内核
应分别跟踪五个已被利用的内核漏洞。使用发行版对应的软件包修复，并确认已启动的内核或明确的 livepatch 覆盖范围；针对一个子系统的缓解措施不能解决其他子系统的问题。
-
Cisco Secure Email Gateway 与 SD-WAN Manager：核实修复并保全入侵证据
为邮件扫描器和 SD-WAN Manager 分别建立修复记录。核实实际安装的修复版本，在会中断运行的恢复操作之前保全证据，并按照各产品专用的调查流程处理。
-
FortiMail 与 FortiSIEM：按暴露的服务匹配 10 月修复
FortiMail CVE-2026-104286 与 FortiSIEM CVE-2026-106173 需要不同的修复和网络限制。Fortinet 已确认邮件服务漏洞遭到利用；其 FortiSIEM 公告未报告已知利用情况。
-
Ivanti Connect Secure：修复 CVE-2026-104935 并调查此前可能发生的入侵
应将身份验证绕过漏洞的修复与入侵恢复分开处理：选择兼容的修复版本，保留取证证据，并结合网络和内存分析开展完整性检查。
-
PAN-OS CVE-2026-0322：核实各维护版本线的修复并恢复管理平面
PAN-OS 防火墙和 Panorama 的管理接口存在需通过身份验证才能利用的漏洞。应核对完整的维护版本号，限制管理访问，并在怀疑遭入侵时采用厂商针对硬件或虚拟设备的恢复流程。
-
Windows Shell CVE-2026-96951：验证 Windows 11 修复并保留附件防护
应为具体的 Windows 11 版本核验累积更新、完成重启，并保留附件来源信息和 SmartScreen 防护。没有出现警告，并不能证明下载的文件是安全的。
-
Chrome CVE-2026-87491：确保更新安装后通过重启浏览器生效
Google 已确认 CVE-2026-87491 遭到利用。受管设备群必须依据各平台对应的版本号和实际生效的企业策略，同时验证更新已送达、浏览器已重启。
-
NetScaler ADC 与 Gateway：恢复前区分 9 月和 10 月的修复
CVE-2026-88771 和 CVE-2026-88772 的最低修复构建版本，与 SAML 拒绝服务漏洞 CVE-2026-88779 不同。应逐份匹配公告，调查是否遭到入侵，并审慎处理会话终止。
-
Plex Media Server 的 2026 年 10 月 KEV 响应：更新、审查暴露情况并恢复受入侵主机
Plex Media Server 的四个已被利用漏洞要求验证服务器更新，并单独评估是否遭到入侵。应审查远程访问映射、已公布的入侵指标及账号会话；无法确认服务器完整性时，应重建服务器。
-
Zammad 与 Atlassian 的 2026 年 10 月 KEV 响应：按版本和安装方式选择修复
Zammad 提供受支持的升级方案，也为旧版本系列提供了需要迁移软件仓库的紧急修复；其中仅影响特定安装包的权限漏洞需单独验证。Atlassian 则提供逐产品的修复版本矩阵。
机器可读： JSON