CVE-2026-93952：VeloCloud 编排器满分零日遭利用，KEV 限期 9 月 25 日
Arista 披露 VeloCloud Orchestrator 本地部署版存在输入校验缺陷 CVE-2026-93952，CVSS 10.0，已被在野利用并进入 CISA KEV，联邦机构修复期限 9 月 25 日。攻击者无需任何编排器凭据。
零信任
Fortinet 九月批量修复 10 个漏洞：FortiMonitor 认证绕过 CVSS 9.6，ZTNA 门户可遭中间人攻击
Fortinet 修复 10 个漏洞，FortiMonitorOnSight JWT 认证绕过评级 9.6，FortiPAM Chrome 扩展可被劫持为流量代理，FortiSandbox 存在 9.9 分访问控制缺陷。