CISA与Fortinet警告FortiMail零日漏洞CVE-2026-104286已遭在野利用，CVSS评分为9.8，补丁尚未发布。该漏洞可经特制HTTP或HTTPS请求利用，可能导致任意文件写入、任意代码或命令执行；Fortinet建议禁用IBE功能支持或限制FortiMail管理界面的网络访问，并已公布入侵指标（IoCs）。
推荐理由：CISA已将该漏洞列入KEV目录并给出三天期限，Fortinet同时提供缓解措施与入侵指标，便于安全团队开展暴露面排查和威胁狩猎。
Arch Linux 2026.10.01 ISO 快照已发布，搭载 Linux kernel 7.2.7 与 ArchInstall 4.5。该镜像汇集 2026 年 9 月软件仓库的安全补丁、错误修复和软件包更新；由于 mkinitcpio 42 及更高版本中的 systemd hook 变更，依赖特定 PCR 值的用户可能需要重新注册 TPM2。
文章介绍如何用结构化日志、OpenTelemetry 分布式追踪和指标调试 AI 代理，并说明为何传统监控难以发现“看似成功但结果错误”的代理故障。内容涵盖代理运行、工具调用和模型推理的追踪，记录输入输出令牌与耗时，以及通过 Collector 进行采样和在传输前清理提示词、完成内容。
Windows 的功能更新、修复或重装可能改写 UEFI 启动顺序，BIOS/MBR 安装还可能覆盖 GRUB；Secure Boot 证书变化则可能使 Linux 无法启动。
作者分享了在选择自托管服务时重视移动端体验的经验，希望所选工具不仅适合桌面端，也能在手机上提供实用功能。文章强调，移动访问能力应成为自托管技术栈选择时的重要考量。
Dell发布安全更新，修复Dell Container Storage Modules（CSM）中多个可能导致未认证管理员访问、敏感信息泄露或Kubernetes节点root权限提升的关键漏洞。受影响范围为1.17.0之前的全部CSM版本，修复版本为1.18.0；Dell建议客户应用更新并轮换JWT签名密钥，除升级外没有其他变通方案或缓解措施。
推荐理由：文章汇总多个高危漏洞及其影响范围，并明确受影响版本、修复版本和密钥轮换要求，便于容器存储与Kubernetes环境及时评估风险并完成处置。
被称为与中国有关的Warlock勒索软件团伙利用本地部署的SharePoint漏洞，针对水务机构、电信运营商、地方政府和大学实施入侵。过去两个月，该团伙似乎聚焦欧洲、非洲和拉丁美洲的葡萄牙语及西班牙语国家；Symantec与Carbon Black称其在一次入侵中关闭至少40台主机的防护软件，并在至少33台主机上运行Warlock。
作者连续五年每天下班后让 Windows 11 电脑休眠，250GB Samsung 970 EVO Plus 启动盘目前健康度仍为 90%。对普通家庭用户而言，五年后的这一磨损水平尚可接受，但对高负载用户，低于 90% 可能影响系统稳定性。Microsoft 已在 Windows 11 中默认禁用休眠。
Envoy Gateway 发布 v1.9.1 维护版本，重点强化安全性、升级可靠性与运行正确性。该版本紧随范围更广的 v1.9 发布，重点处理版本升级过程中面临的困难路径，并提升后续升级与运维的可靠性。
英国国家审计署（NAO）正在调查公务员养老金计划（CSPS）移交Capita后的持续问题。Cabinet Office于2023年授予Capita一份为期七年、金额2.39亿英镑的合同，但接管后在线门户故障、养老金支付延误，且未能在6月底前恢复正常服务。
Fortinet警告FortiMail存在已在真实攻击中被利用的零日漏洞CVE-2026-104286，未认证攻击者可借此写入任意文件。该漏洞CVSS评分为9.8，影响多个FortiMail版本；CISA已要求美国联邦文职机构在10月4日前完成取证分流并采取缓解措施，Fortinet同时建议限制管理接口访问并检查入侵迹象。
推荐理由：披露FortiMail未认证高危漏洞的受影响版本、现实攻击和排查指标，并给出临时缓解措施，可帮助管理员优先开展取证与风险处置。
离开 VMware 时，团队可借迁移重划保护分工，由新 hypervisor 承担日常恢复，备份层保留长期留存与独立副本。VergeOS 将韧性、快照、即时恢复和站点故障转移纳入统一代码库，Veeam Backup & Replication 已支持该平台，可恢复 vSphere 备份并测试迁移。评估时应实测关键故障场景，而非照搬旧架构。
Dell修补了Container Storage Modules（CSM）中两个最高严重级别漏洞，未认证攻击者可借此绕过认证并获得存储基础设施或授权服务的管理员权限。另有四个严重漏洞可被远程利用，分别涉及集群节点root权限、CSM Authorization代理管理权限、认证令牌伪造和Kubernetes Secrets读取；Dell建议尽快将CSM升级至1.18.0或更高版本。
推荐理由：涉及Kubernetes环境中的存储管理员权限与集群节点失陷风险，给出明确的漏洞编号、影响范围和升级版本，便于管理员快速核查并安排修补。
NordLayer Browser指出，EDR难以单独发现部分停留在浏览器或身份流程中的攻击，包括AiTM钓鱼、恶意扩展和端点执行前的上传或剪贴板操作。文章建议以浏览器、身份与SaaS、端点三层控制协同防护，同时保留EDR对主机执行行为的检测能力。
Cloudflare计划成为公共证书颁发机构，通过广泛使用的ACME协议向网站所有者免费提供自动化TLS证书，并已申请加入Chrome、Apple、Microsoft和Mozilla的根证书计划。
Nginx UI 是开源项目，通过 Web 界面集中管理 Nginx 站点、stream、upstream、访问列表、证书、配置文件、日志、DNS 和用户。文章还介绍了其配置检查、HTTPS 证书签发、多节点及远程 Docker 主机管理功能，并提到版本 2.8 新增可复用的独立 upstream groups。
作者为 Docker 容器补充健康检查，并用运行在 systemd 下的脚本监听 unhealthy 事件，仅对带 autoheal=true 标签的容器执行重启。脚本将 30 分钟内最多 3 次重启作为循环保护，并通过 ntfy 通知；实测 Stirling PDF 约两分钟恢复，但 Nextcloud 数据库迁移等问题仍需人工诊断修复。
用户的 WireGuard 隧道持续握手、NAS 也能正常加载，但实验室主机名停止解析、广告拦截意外关闭，部分服务首次访问失败。用户推测问题源于路由器的默认 IP 地址范围，并提到此前使用 Tailscale 时也遇到过类似故障。
Windows 内置了一种微软未曾提及的压缩模式，可从 C: 盘释放 38 GB 空间。该模式面向磁盘空间整理场景，帮助用户在无法购买更大容量存储设备时，通过压缩现有内容为应用和服务腾出空间。
作者将 NAS 备份任务调整至凌晨 3 点，解决了备份传输影响 Plex 性能的问题。其备份策略是每晚将重要文件传输至第二块硬盘和异地 VPS，并遵循 3-2-1 备份规则，以应对多次设备故障。
PCWorld 汇总了 Amazon 十月 Prime Day 前夕及 Newegg 等渠道的 SSD 优惠，涵盖 Kingston NV3 和 Team Group T-Force Vulcan Z。文章指出，当前 SSD 与 HDD 价格受到数据中心需求和供应减少影响，NVMe 与 SATA SSD 可分别关注性能和预算导向的用户。
作者尝试了3款热门可启动USB工具，其中1款成为明确胜出者，并取代Rufus。作者经常需要安装新的操作系统，无论是测试Linux、排查PC故障还是撰写文章，因此会定期依赖可启动USB工具完成相关工作。
Microsoft计划以本地植物、花园和生态修复让数据中心融入周边环境，并拟将相关方案用于美国和德国20多个地点及所有美国新项目。圣安东尼奥数据中心的扩张仍引发污染、用水、砍树和能源设施争议；Microsoft称已在当地投资恢复超过400英亩林地与传粉昆虫草原，但其2025年碳排放增长25%。
Cloudflare 宣布扩大功能开放范围，本周面向 Enterprise 发布的 GA 功能也向按量付费客户开放，多数同时可用于免费套餐。
推荐理由：系统梳理多项功能向所有套餐开放、权限与多账户管理增强，以及 Workers、Containers 等限额提升，有助于团队评估迁移、自助配置和容量调整。
Cloudflare 宣布 Cloudflare Traces 开放公测，将自动追踪从 Workers 扩展到 Cloudflare 请求路径中的安全规则、转换、缓存、路由和源站处理。
推荐理由：Cloudflare Traces 将自动追踪扩展到请求路径中的多项平台操作，并支持采样、W3C 上下文传播和 OTLP 导出；统一按摄取量与保留期计费，适合评估可观测性接入和排障方案。
Cloudflare 发布八项 Observability 更新，将日志、追踪、分析、告警、仪表板与数据导出整合到统一平台，并采用新的可观测性订阅与计费模式。Cloudflare Traces 与统一 SQL API 进入公测或测试阶段，Alerts 支持基于可观测性数据自定义条件；Logpush 扩展至所有自助套餐。
推荐理由：八项更新把日志、追踪、分析与告警纳入统一平台，并明确新计费生效时间；其 SQL API、OpenTelemetry 导出和自助套餐支持对团队排查与成本评估较有决策价值。
Microsoft在9月为Intune IT管理员推出多项改进，新增能力可简化日常管理任务。正文未列明具体功能、版本或上线细节。
Thermal Grizzly 推出 TG Metal Polish & Restore，可清除镓残留，并清洁 PC 硬件及技术应用中的铜、黄铜、铬和镍表面。其采用表面活性剂技术，套装含可夹在抛光笔上的 10 x 10 cm 无尘超细纤维布；抛光膏售价 22.11 美元，附加的 20 块抛光布套装将于下周开售。
QCon San Francisco 2026 将汇集 Airbnb、OpenAI、Netflix、Honeycomb 等工程组织的从业者。随着 AI 智能体承担更多工作，参会者将分享生产系统的构建、运行与演进实践。
Ian Cooper 分享了在事件驱动架构中规模化管理异步 API 的工程实践。他介绍消息传递的“ABCs”——Address、Binding 和 Contract，并讲解如何使用 AsyncAPI、CloudEvents、schema registries 及自动化 CI/CD 基础设施流水线，处理发现、治理和配置问题。
使用 NVIDIA Dynamo-Triton 部署 HSTU 生成式推荐器，面向大规模个性化推荐场景。生成式推荐器将推荐过程重新表述为对用户行为序列的建模，把用户交互、上下文、候选项目和操作转换为高基数事件流中的 token。
Microsoft Threat Intelligence 发现并追踪了针对 Zimbra Collaboration Suite 的 CVE-2026-73570 未认证操作系统命令注入攻击，特定邮件可触发已安装 zimbra-snmp 且启用 SNMP 通知的服务器执行命令。
推荐理由：还原漏洞利用、提权、横向移动与数据收集链路，并提供修复、密钥轮换和威胁狩猎建议，对Zimbra运维与安全响应有直接价值。
Cursor推出Continuity Git存储架构，以S3支持的预写日志（WAL）作为事实来源，并将本地NVMe仓库转为热缓存。Cursor称，该设计将副本协调与一致性机制分离，在S3 Express One Zone合成测试中实现最多100个副本下的线性读取扩展和每秒超过300次推送。
Microsoft 宣布 Azure Container Apps Express 正式可用，并同步推出其运行所依托的 microVM 计算层 Container Apps Sandboxes。Express 无需预配环境，可从预热池缩容至零并在亚秒级启动，但不支持自定义域名、可用区冗余、Key Vault 引用、OpenTelemetry 和 Dapr。
一次例行的 TLS 1.3 升级悄然破坏 Route 53 健康检查，导致 CDN 停止向健康区域路由流量，而内部仪表板未显示异常。文章分析高可用与韧性的差异，以及控制平面依赖如何造成隐蔽故障、恢复能力为何会在缺乏明确责任归属时逐渐削弱。
讨论嘉宾探讨 AI 如何改变生产运维，将运营数据转化为可执行的故障响应洞察。自动化与新架构实践帮助工程团队构建更易理解的系统，同时 AI 正重塑软件交付，并改变生产应用以往具有确定性的特征。
攻击者被观察到利用Citrix NetScaler ADC和NetScaler Gateway的CVE-2026-88772与CVE-2026-88771漏洞，获取root级访问并部署WHIPSHOT、SLAPSHOT及相关Web Shell。
推荐理由：文章汇总多家机构对漏洞利用活动的观察，披露攻击链、恶意工具和暴露资产规模，有助于安全团队核查NetScaler风险并排查入侵迹象。
攻击者通过会议邀请、PDF诱饵和软件更新提示分发MSP360 RMM v2.5.0.67安装器，受害设备随后被用于安装ConnectWise ScreenConnect。Microsoft称，该链路通过PowerShell、Windows服务和注册表自启动项保持访问，并可投递其他工具及收集信息、获取凭据；活动尚未归因于已知威胁组织。
攻击者利用Zimbra Collaboration Suite漏洞CVE-2026-73570，在启用SNMP通知并安装zimbra-snmp时通过特制SMTP请求实现远程代码执行。微软研究人员发现，攻击活动涉及Web Shell、反向Shell、持久化、邮箱及认证数据收集；Zimbra已于2026年7月发布10.1.20修复该漏洞。
推荐理由：披露CVE-2026-73570的利用条件、攻击链和处置建议，便于管理员判断暴露风险、排查入侵痕迹并优先完成修复。
CISA警告MikroTik RouterOS存在预认证整数下溢漏洞CVE-2026-84411，未认证攻击者可通过单个精心构造的请求以root权限执行代码或造成拒绝服务。受影响版本低于7.24，CISA称厂商建议更新至7.23或更高版本；目前尚无公开披露的主动利用，厂商也尚未发布该漏洞的安全公告。