云天网络空间安全于2026年9月29日发布安全通告，内容为常规周期性公告，包含联系方式与往期回顾链接，但未提供具体漏洞或安全事件的技术细节，信息密度低，可操作性有限。

搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，CVSS9.8，由协议处理器参数注入、CEFWebView无限制导航及无沙箱旧版Chromium引擎三个弱点链式组合而成，已被UNC3569在野利用投放GRAYRABBIT后门。建议立即升级至16.3.0.3498版本，排查可疑文件与出站连接，并拦截sgbiz协议链接。

本文介绍dddd-next自动化资产测绘与漏洞扫描工具，基于原dddd重写，支持指纹识别、弱口令检测、nucleiPOC、Shiro专项检测及HTML报告，可接入FOFA等测绘平台，提供安装使用命令与下载方式，强调需在虚拟机运行并遵守授权测试。

本文系统阐述两高一弱专项治理与漏洞全生命周期闭环管控体系，聚焦高危漏洞、高危端口、弱口令三类风险，提出扫描加自动化渗透验证双重模式、端口白名单机制、强密码策略与多因素认证等实操方案，建立台账化闭环管理机制，实现风险发现、评估、整改、复测、核销全流程可追溯，并针对重保场景提出专项保障措施，强调从被动堵漏转向主动防御。