# 安全专题日跟踪 · 2026-09-09

> 日期：2026-09-09（Asia/Shanghai）。专题正文：`intel/topics/security.md`。

## 摘要

- **新稿 · Vates XCP-ng 8.3 LTS Sep 2026 安全更新 #1：** 修复 Xen XSA-509/510、oxenstored XSA-512、tapdisk XSA-513（含 dom0 root 风险路径）；需主机重启。
- **续档 · SmartX×亚信 DeepSecurity：** 无代理主机安全、策略集中、审计留存——江苏大明工业案例材料仍为厂商方案叙述。
- **续档：** NVIDIA Open Secure AI Alliance→LF；CrowdStrike×备份闭环；RH secrets console plugin（昨日报）。

## 原文摘录

### Vates September 2026 Security Updates #1

- 归档：`vates/september-2026-security-updates-1-for-xcp-ng-8-3-lts-5e59866b.txt`
- URL：https://xcp-ng.org/blog/2026/09/08/september-2026-security-updates-1-for-xcp-ng-8-3-lts/

> Security vulnerabilities have been detected and fixed in the xen hypervisor, oxenstored, and tapdisk… Host reboots are necessary after this update.
> XSA-513: Out-of-bounds accesses in Tapdisk… malicious guest to obtain code execution within the tapdisk process running as root in dom0…

### SmartX×亚信安全 · 续档

- 归档：`smartx/smartx-与亚信安全联合方案如何支撑虚拟化安全合规和集中运维-ea2831fc.txt`

> SmartX 榫卯企业云平台提供虚拟化和分布式存储… 亚信安全 DeepSecurity 提供无代理主机安全防护能力。

## 检索范围

- archive/2026-09-09/vates、smartx、industry（CSA/Rubrik 等交叉）；对照 2026-09-08 security 日跟踪