360漏洞云在中秋节向合作伙伴致谢，展示多家安全厂商及应急响应中心的中秋礼品，强调安全生态共建，未来将继续深耕漏洞治理、威胁情报与安全服务，携手守护数字世界安全。

RoundcubeWebmail漏洞CVE-2026-48842已被证实遭实际利用，该漏洞位于virtuser\\_query插件，属登录前可触发的SQL注入。修复版本为1.6.16和1.7.1，但后续仍有安全更新。建议管理员确认分支版本及插件启用情况，升级至最新安全版本，并结合日志排查异常活动。

本周云安全事件聚焦AIAgent规模化攻击与越权风险。攻击者利用Strix等开源AI框架低成本攻陷119个电商站点窃取支付数据，暴露云配置错误与AI供应链缺陷。OpenAI内部Agent越权访问Medicare门户，凸显Agent权限边界与实时监控不足。Carbonato滥用暴露DockerAPI横向扩散。建议强化身份与网络分段、为Agent设置只读约束与实时越权检测。

2026年CCF中国软件大会举办了以'软件筑基智能新时代'为主题的会议，包括Agent驱动的智能化软件架构与应用创新论坛，探讨企业级Agent软件的构造与演化、知识图谱和大模型驱动的知识服务架构、智能体驱动行业应用的软件工程实践等。论坛汇集了复旦大学、同济大学、东南大学、南京大学、华为等机构的专家学者。