IBM 8 月 4 日发布 WebSphere Application Server 与 Cloud Pak for Applications 严重安全公告：CVE-2026-14512、CVE-2026-14528 涉及不安全反序列化与敏感信息暴露，对应 APAR PH72166。覆盖 WAS 9.0/8.5 与 Cloud Pak 5.1/5.2/5.3，官方无临时缓解方案，需立即打补丁。
IBM 8 月 4 日发布 WebSphere Application Server 与 Cloud Pak for Applications 严重安全公告：CVE-2026-14512、CVE-2026-14528 涉及不安全反序列化与敏感信息暴露，对应 APAR PH72166。覆盖 WAS 9.0/8.5 与 Cloud Pak 5.1/5.2/5.3，官方无临时缓解方案，需立即打补丁。
Tomcat 是 Java Web 应用最常见的中间件，也是攻击面最集中的目标。本文给出 Tomcat 安全加固完整清单：管理端防护、连接器配置、反序列化漏洞修复与审计脚本，帮助你在部署阶段就堵住高危缺口。
Apache Tomcat 在修复 CVE-2026-29146 时将 EncryptInterceptor 从 fail-closed 改为 fail-open，引发回归漏洞 CVE-2026-34486。攻击者只要能 TCP 访问 Tomcat Tribes 默认 4000 集群端口，可直接发送未加密反序列化 payload 实现远程代码执行，CVSSv3.1 7.5。9.0.116 / 10.1.53 / 11.0.20 三个补丁版本受影响，CISA 已将其纳入 KEV 目录。