# 安全 · 日跟踪 · 2026-09-21

> 日期：2026-09-21（Asia/Shanghai）。专题正文：`intel/topics/security.md`。原料：`/workspace/intel/archive/2026-09-21/`；对照 2026-09-18 日跟踪。

## 摘要

- **新稿 · VCF 9.1.1 可编程基础设施安全硬化：** 安全向维护版——依赖升级、证书校验 hardening、诊断更清晰；覆盖 **VCF SDK 9.1.1**（Java≥17、CXF 4.1.7、Python 3.10–3.14）、**PowerCLI 9.1.1**（去 3.7–3.9、PS Core≥7.0.13）、**Terraform vSphere provider 2.17.0**（SSO/网络协议配置文件等）。**厂商博客。**
- **续档 · Duality / TDX walkthrough / CSA 威胁列表再抓**——本日非机密主轴日。
- **不抬升：** 将维护版写成重大零日公告或新安全产品 SKU。

## 原文摘录

### VCF 9.1.1 SDK / PowerCLI / Terraform hardening

- 归档：`vmware/strengthening-the-programmable-infrastructure-security-and-hardening-i-3b420930.*`
- URL：https://blogs.vmware.com/cloud-foundation/2026/09/18/strengthening-the-programmable-infrastructure-security-and-hardening-in-vcf-9-1-1/

> VCF **9.1.1** is a dedicated, **security-focused maintenance release**… hardening certificate validation, upgrading core dependencies…  
> Java **17** minimum… Apache CXF **4.1.7**… PowerCLI … removed Python **3.7–3.9**… Terraform Provider **2.17.0**…

### 续档指针

- 见 `tracking/topics/security/2026-09-18.md`；TDX / Duality 见 confidential / openshift。