华硕与Zoom本周发布安全更新，修复各自产品中的多个漏洞。与此同时，思科更新了多项安全公告，并与其他厂商一同处理证书信任问题。
华硕路由器固件存在四个漏洞
华硕发布的安全公告描述了部分路由器固件版本中的四个高危和中危漏洞。成功利用这些漏洞可让攻击者以root权限执行任意命令，或覆写内存并造成设备崩溃。
Zoom Workplace for Windows修复两个权限提升漏洞
Zoom修补了Windows版Workplace中的两个漏洞。其中一个为严重级别的未认证权限提升漏洞，编号CVE-2026-108186，CVSS评分为9.6。另一个漏洞编号CVE-2026-108187，CVSS评分为8.1，同样可让远程未认证攻击者提升权限。Zoom Workplace for Windows 7.1.8及更高版本包含针对这两个漏洞的补丁。
Zoom未提及上述任何漏洞已被在野利用。
思科更新多项公告并移除受影响根证书
思科更新了多项安全公告，补充了Node2Shell影响的新信息，以及授权绕过问题对ISE和ISE-PIC影响的信息，还增加了Meraki产品中七个严重和高危CVE修复可用性的新细节。
周二，思科和SonicWall分别宣布，已移除受泄露的eMudhra中间证书影响的根证书。
这些更新出现在本周数百个安全补丁之中，苹果、Fortinet、Citrix、Ivanti、Intel、AMD、微软、Adobe、SAP以及多家工业控制系统（ICS）厂商也发布了各自的修复程序。