Assistant：保护可访问数据
Assistant：机密性受损。本文回顾2026-08-10的案例，依据CERTFR-2026-AVI-0988梳理1条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
数字战略
把技术、组织、风险和业务目标连接成可执行的数字路线图，明确优先级、负责人、资源与复盘节奏。
204 篇文章 · 文章最近更新
Keycloak：控制特权访问
Keycloak：权限提升。本文回顾2026-08-09的案例，依据CERTFR-2026-AVI-0976梳理3条版本记录和7个CVE、已记载版本及适用于身份系统的检查。
macOS Tahoe, macOS Sonoma：恢复访问控制
macOS Tahoe, macOS Sonoma：安全控制绕过。本文回顾2026-08-08的案例，依据CERTFR-2026-AVI-0980梳理3条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
SonicOS：恢复访问控制
SonicOS：安全控制绕过。本文回顾2026-08-06的案例，依据CERTFR-2026-AVI-0972梳理8条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
EdgeConnect SD-WAN Orchestrator：恢复访问控制
EdgeConnect SD-WAN Orchestrator：安全控制绕过。本文回顾2026-08-05的案例，依据CERTFR-2026-AVI-0969梳理3条版本记录和2个CVE、已记载版本及适用于网络接入的检查。
Security Management：限制代码执行影响
Security Management：远程代码执行。本文回顾2026-08-04的案例，依据CERTFR-2026-AVI-0965梳理6条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
Office：限制代码执行影响
Office：远程代码执行。本文回顾2026-08-03的案例，依据CERTFR-2026-AVI-0961梳理10条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
Xen：控制特权访问
Xen：权限提升。本文回顾2026-08-02的案例，依据CERTFR-2026-AVI-0942梳理1条版本记录和18个CVE、已记载版本及适用于运行平台的检查。
Firewall Management Center：恢复访问控制
Firewall Management Center：安全控制绕过。本文回顾2026-08-01的案例，依据CERTFR-2026-AVI-0950梳理6条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
activestorage：限制代码执行影响
activestorage：远程代码执行。本文回顾2026-07-30的案例，依据CERTFR-2026-AVI-0948梳理3条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
Tomcat：准备服务连续性
Tomcat：拒绝服务。本文回顾2026-07-29的案例，依据CERTFR-2026-AVI-0940梳理3条版本记录和1个CVE、已记载版本及适用于Web应用的检查。
iOS, tvOS：收紧执行权限
iOS, tvOS：代码执行。本文回顾2026-07-28的案例，依据CERTFR-2026-AVI-0938梳理9条版本记录和210个CVE、已记载版本及适用于移动设备的检查。
Traefik：恢复访问控制 · 2026-07-27
Traefik：安全控制绕过。本文回顾2026-07-27的案例，依据CERTFR-2026-AVI-0936梳理3条版本记录和0个CVE、已记载版本及适用于网络接入的检查。
Moxa：控制特权访问
Moxa：权限提升。本文回顾2026-07-26的案例，依据CERTFR-2026-AVI-0931梳理1条版本记录和1个CVE、已记载版本及适用于工业系统的检查。
Endpoint Security pour macOS：控制特权访问
Endpoint Security pour macOS：权限提升。本文回顾2026-07-25的案例，依据CERTFR-2026-AVI-0932梳理4条版本记录和2个CVE、已记载版本及适用于检测工具的检查。
Oracle Java SE, Oracle GraalVM for JDK：保护可访问数据
Oracle Java SE, Oracle GraalVM for JDK：机密性受损。本文回顾2026-07-23的案例，依据CERTFR-2026-AVI-0915梳理10条版本记录和19个CVE、已记载版本及适用于运行平台的检查。
Firefox ESR, Firefox：限制代码执行影响
Firefox ESR, Firefox：远程代码执行。本文回顾2026-07-22的案例，依据CERTFR-2026-AVI-0910梳理3条版本记录和66个CVE、已记载版本及适用于浏览器的检查。
Mattermost Server：确定修复范围
Mattermost Server：需要厂商进一步说明的影响。本文回顾2026-07-20的案例，依据CERTFR-2026-AVI-0902梳理4条版本记录和0个CVE、已记载版本及适用于Web应用的检查。
RoomOS：恢复访问控制
RoomOS：安全控制绕过。本文回顾2026-07-19的案例，依据CERTFR-2026-AVI-0890梳理2条版本记录和6个CVE、已记载版本及适用于网络接入的检查。
Microsoft SharePoint Server 2019：恢复访问控制
Microsoft SharePoint Server 2019：安全控制绕过。本文回顾2026-07-17的案例，依据CERTFR-2026-AVI-0896梳理4条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Junos OS Evolved, Junos OS：收紧执行权限
Junos OS Evolved, Junos OS：代码执行。本文回顾2026-07-14的案例，依据CERTFR-2026-AVI-0852梳理31条版本记录和23个CVE、已记载版本及适用于网络接入的检查。
CPython：准备服务连续性
CPython：拒绝服务。本文回顾2026-07-13的案例，依据CERTFR-2026-AVI-0858梳理1条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
CPCI85 Central Processing/Communication：收紧执行权限
CPCI85 Central Processing/Communication：代码执行。本文回顾2026-07-12的案例，依据CERTFR-2026-AVI-0860梳理2条版本记录和4个CVE、已记载版本及适用于工业系统的检查。
ONTAP 9 (formerly Clustered Data ONTAP)：验证数据完整性
ONTAP 9 (formerly Clustered Data ONTAP)：数据篡改。本文回顾2026-07-10的案例，依据CERTFR-2026-AVI-0857梳理2条版本记录和1个CVE、已记载版本及适用于备份系统的检查。