摘要： 本周 CISA 的已知被利用漏洞（KEV）目录新增了两条值得拆解的在野漏洞：一条是网络侧无需认证的固件栈溢出（Zyxel GS1900 系列交换机，CVE-2026-7273，CVSS 8.8），另一条是端点侧的本地提权逻辑缺陷（Veeam Agent for Microsoft Windows，C 阅读全文