# VMware / Broadcom 日跟踪 · 2026-10-26
> 日期：2026-10-26（Asia/Shanghai，周一）。窗口：2026-10-23（周五）早报之后 → 2026-10-26（周一）早（含周末；无 10-24/25 专档）。上一成功早报 **2026-10-23**。抓取全库：Saved 277 / skipped 29 / errors 45；blocked_hosts：community.hpe.com、docs.redhat.com、e.huawei.com、support.huawei.com、www.globenewswire.com、www.sangfor.com（**无** www.reddit.com；Reddit 本日有部分条目落盘，SSL/timeout 仍可能个别失败）。相对全部历史归档真正新增 URL **19** 条（industry 7、vmware 6、redhat 3、vates 2、smartx 1）。 原料：archive/2026-10-26/vmware/。

## 摘要
- **中强 NEW · Tanzu Platform 11.0 GA**：Agent Platform for VMware Private AI Cloud；宣称 VCF 9.1 原生 PaaS；cf push 体验落地 VKS；agent sandbox / MCP 网关 / agent memory / 环境感知 CVE 评分；OVA 进 VCF org——**厂商博 · GA**。
- **中 NEW · PHP2Shell VCF 响应（安全月 Day17）**：VCF 组件不用 PHP、不受影响（KB 459989）；vDefend IDS/IPS + Avi WAF 虚拟补丁 + DFW 分段；工作负载发现路径——**厂商博 / KB**。
- **中 · 安全月 Day15 · VCF Storage Encryption**：vSAN data-at-rest/in-transit；Native vs Standard Key Provider；勿在加密 vSAN 上叠加 VM encryption（除非合规强制）——**安全教育博**。
- **中 · 安全月 Day16 · Key Provider Design**：包装密钥、Key Persistence 默认关、避免 KMS 循环依赖——**安全教育博**。
- **中 · Signal65 vSAN ESA TCO 至多 62% 低于 FC SAN**（大环境 ODM 约 **61.6%**；Tier-1 OEM **39.5%**）——**Broadcom 赞助研究 / Signal65 Lab Insight**，勿当独立第三方实测。
- **轻 · 日文 PHP2Shell 译稿**——同主题本地化。

## 原文摘录

### 1. Tanzu Platform 11.0 GA
- 归档：`archive/2026-10-26/vmware/vmware-tanzu-platform-11-0-the-agent-platform-for-vmware-private-ai-cl-fe663b12.txt`
- URL：https://blogs.vmware.com/tanzu/vmware-tanzu-platform-11-0-the-agent-platform-for-vmware-private-ai-cloud/
- 口径：厂商博 · GA

> We’re pleased to announce the general availability of VMware Tanzu Platform 11.0, the agent platform for VMware Private AI Cloud and the native platform as a service for VMware Cloud Foundation 9.1… Disposable agent sandboxes… MCP gateway… agent memory service… environmentally-adjusted CVE scoring…

### 2. PHP2Shell · VCF 响应（Day17）
- 归档：`archive/2026-10-26/vmware/vcf-helping-you-respond-to-php2shell-19b2806f.txt`
- URL：https://blogs.vmware.com/cloud-foundation/2026/10/23/vulnerability-response-vcf-php2shell/
- 口径：厂商博 / KB

> VCF components don’t use PHP and aren’t affected (KB 459989)… VMware Threat Analysis Unit released IDS/IPS signatures… 1156209 and 1156210… Avi Load Balancer WAF… virtual patch rules… (KB 460068 / 460110).

### 3. VCF Storage Encryption（Day15）
- 归档：`archive/2026-10-26/vmware/easy-security-win-vcf-storage-encryption-3f7f352f.txt`
- URL：https://blogs.vmware.com/cloud-foundation/2026/10/23/vcf-storage-encryption/
- 口径：厂商博（安全月）

> vSAN data-at-rest encryption protects data on storage devices… encryption in ESX, before data reaches the drive… Broadcom strongly recommends against adding VM encryption on top of an encrypted vSAN cluster unless a regulation requires it (KB 437757).

### 4. Key Provider Design（Day16）
- 归档：`archive/2026-10-26/vmware/encryption-key-provider-design-975573ce.txt`
- URL：https://blogs.vmware.com/cloud-foundation/2026/10/23/key-provider-design/
- 口径：厂商博（安全月）

> A Standard Key Provider connects vCenter to… KMS using KMIP… The vSphere Native Key Provider is built into vCenter… Key Persistence… off by default… Avoid Circular Dependencies… key server runs as a VM… on an encrypted datastore…

### 5. Signal65 vSAN ESA TCO
- 归档：`archive/2026-10-26/vmware/save-up-to-62-on-storage-tco-by-adopting-vmware-vsan-according-to-new--c1d33fb3.txt`
- URL：https://blogs.vmware.com/cloud-foundation/2026/10/23/signal65-storage-tco-october-2026/
- 口径：**Broadcom 赞助研究**（Signal65 Lab Insight Report, 2026）

> …Signal65 finds that VMware vSAN… ESA in VCF 9.0, costs up to 62 percent less than an external Fibre Channel (FC) SAN… Larger / Tier-one OEM 39.5%… Larger / Build-to-order (ODM) 61.6%…

### 6. 日文 PHP2Shell 译稿（轻）
- 归档：`archive/2026-10-26/vmware/php2shell-脆弱性に対する-broadcom-の対応-日本語訳-c960d852.txt`
- 口径：厂商译稿；同主题本地化

## 对基础档案的影响
- **轻量更新** `profiles/vmware.md`「最近动态」：Tanzu Platform 11.0 GA + 安全月 Day15–17 + Signal65 赞助 TCO。