Zimbra 关键漏洞 CVE-2026-73570 遭在野利用：补丁先行三周，274 台服务器失陷
ZCS 未认证命令注入漏洞 CVE-2026-73570 自 7 月底遭在野利用窃取邮件；补丁 7 月 20 日已发但三周多未披露，274 台实例失陷。
安全扫描
「安全扫描」标签聚合的各栏目已发布内容，按本站发布日期从新到旧排列。
4 条
security-audit：让智能体先证伪、再定级，把安全审计跑成闭环
Cloudflare 开源的安全审计 skill。智能体自查代码常把猜测当结论，它用六阶段流程要求每条发现先过源码证据和独立复核，适合代码库审计。
reverse-skill：给 AI 编程智能体装上安全研究技能包
给 AI 编程智能体的安全技能路由包：任务按 44 条规则路由到对应方法论，先过授权范围门再动手，178 例回归加双平台 CI 守住路由。
Web-Check：输入网址即得网站体检报告
Web-Check 是一款开源的网站情报分析工具，输入网址即可查看 IP、DNS、SSL 证书、安全响应头、技术栈与性能等数十项信息，零配置即可自部署，适合站长自查与安全侦察。