2026-04-20
微软终于解决Windows Server 2025意外升级问题，但新补丁又带来新麻烦
微软历时逾一年，终于将2024年曝出的Windows Server 2025意外自动升级事件标记为"已解决"。当时，安全更新意外触发系统升级，且无法回滚，令系统管理员苦不堪言。微软将责任归咎于第三方补丁管理工具，但仍有管...
2026-02-11
微软二月补丁日修复六个零日漏洞
微软在2026年2月补丁日发布了六个零日漏洞修复程序，这些漏洞均遭到主动利用。本次更新共修复50多个安全漏洞，涵盖微软产品套件。六个零日漏洞中三个已公开，包括Windows SmartScreen、Microsoft W...
2026-02-06
SolarWinds服务漏洞遭大范围攻击，已列入美国重点监控清单
SolarWinds Web Help Desk服务中的一个严重漏洞CVE-2025-40551已被美国网络安全和基础设施安全局（CISA）添加到已知被利用漏洞目录中。该漏洞源于不可信数据的反序列化问题，可让攻击者在目标...
2026-01-26
VMware vCenter Server严重漏洞遭野外攻击，补丁发布一年多仍有企业未修复
安全研究人员发现，攻击者正在利用VMware vCenter Server的一个关键漏洞CVE-2024-37079进行攻击，该漏洞CVSS评分高达9.8分。尽管Broadcom在2024年6月就发布了补丁，但仍有系统未...
2025-08-13
微软8月补丁修复8个关键远程代码执行漏洞
微软八月补丁星期二更新修复了超过100个漏洞，其中包括8个关键的远程代码执行漏洞，影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等...
2025-04-27
VMware 补丁凸显支持问题
本文探讨了 VMware 推出安全补丁后，用户为应对关键零日漏洞和系统风险，不得不转向按核计费的订阅模式，以及这种模式下升级和支持优化带来的整体优势。