泛微 E-Cology 10 远程代码执行（CVSS 9.8）无需认证，直接执行任意代码，控制服务器。

影响：泛微 E-Cology 10 全版本。

处置：立即打补丁、限制后台访问、Web 应用防火墙防护。

Nginx UI 远程代码执行（≤2.3.2）攻击者可接管服务器，3 月被大规模利用。

处置：升级到≥2.3.3、禁止公网访问管理界面。

Windows Print Spooler 零日漏洞（CVE-2026-1234）被 APT 组织用于攻击电力、能源等关键设施。

处置：3 月补丁日已修复，立即安装、禁用 Print Spooler（如不用）