Dell CSM 曝 6 个严重漏洞：两个 CVSS 10.0 可窃存储管理员凭证
Dell 发布 DSA-2026-448，修复容器存储模块 CSM 的 6 个严重漏洞，其中 CVE-2026-63688/63692 达到 CVSS 10.0，未认证攻击者可获取存储后端管理员凭证并接管授权服务。
Kubernetes
NetworkPolicy 实战：K8s Pod 微隔离配置指南
Kubernetes NetworkPolicy 实战教程：通过 default-deny 基线、DNS 放行与标签白名单实现 Pod 微隔离，含完整 YAML 配置、连通性验证与常见故障排查。
容器逃逸攻击防御实战：K8s 运行时隔离加固配置
容器逃逸是容器安全最高危的威胁，攻击者一旦突破隔离即可控制宿主机。本文从权限限制、Capabilities 裁剪、Seccomp/AppArmor 配置到运行时策略，给出 Kubernetes 环境完整的容器逃逸防御方案。
argocd-mcp 曝 CVSS 10.0 满分未认证接管漏洞：Kubernetes GitOps 流水线沦为开放控制器
argocd-mcp 0.8.0 在配置 ARGOCD_API_TOKEN 时将 MCP 服务监听绑定到 0.0.0.0 且不验证调用方凭证，CVSS 10.0 满分；任何能触达监听端口的攻击者都可借此完全控制 Argo CD 实例并部署任意清单。
Istio 服务网格安全实战：mTLS 双向认证与流量加密配置
介绍 Istio 服务网格中 mTLS 双向认证与 AuthorizationPolicy 授权配置，实现 Kubernetes 微服务间流量加密、身份认证与细粒度访问控制，适用于生产集群服务安全加固。
etcd 安全加固实战：TLS 加密与访问控制配置指南
etcd 默认配置下任何人都可直接访问全部数据，Kubernetes 集群中一旦失守即泄露全部密钥。本文从 TLS 双向认证、RBAC 权限、网络隔离三方面给出完整加固方案。
Falco 容器运行时安全实战：K8s 异常行为实时检测配置
Falco 通过系统调用监控在容器与 Kubernetes 集群中实时识别异常行为：容器内执行 shell、反弹连接、读取敏感文件等。本文给出 Helm 部署、规则编写与验证的完整步骤。
Kube-bench 实战：Kubernetes 集群安全基线扫描配置指南
本文介绍 Kube-bench 的使用方法：基于 CIS Kubernetes Benchmark 对集群控制面、etcd、工作节点进行自动化安全基线扫描，讲解安装、扫描、结果解读与修复建议，帮助持续评估集群合规状态。
CVE-2026-66792：Red Hat 多集群订阅组件 Kubernetes cluster-admin 提权漏洞 CVSS 9.9
Red Hat Advanced Cluster Management 与 Multicluster Global Hub 使用的 multicloud-operators-subscription 组件曝出 CVE-2026-66792，CVSS 9.9，受管集群普通用户通过精心构造 Subscription annotations 即可提权至 cluster-admin，可在多集群环境中部署任意资源；公开 exploit 已经流传，NCSC-FI 紧急通告。
Kubernetes 安全加固实战：RBAC 权限与集群防护配置
从 RBAC 最小权限、ServiceAccount 管理、Pod Security 标准、NetworkPolicy 网络隔离与 etcd 加密五个层面加固 Kubernetes 集群，附 kubectl 验证命令与常见问题排查。