1、黑客滥用npm镜像托管钓鱼跳转页 https://www.bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/ OX Security披露，攻击者正滥用npm及其镜像平台托管恶意HTML页面，目前已发现至少24个相关软件包。与传统npm供应链攻击不同，这些软件包本身不会感染开发者设备，而是借助UNPKG、npmmirror等可信镜像直接呈现仿冒Cloudflare验证页面，并通过混淆JavaScript将访问者重定向至攻击者控制的网站。攻击者还利用合法键值存储服务动态更新跳转地址，使其无需重新 2、Gitea严重漏洞遭在野利用投递挖矿程序 https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 美国CISA披露，Gitea自托管Git服务严重漏洞CVE-2026-60004已遭攻击者在野利用。该漏洞存在于diffpatch接口，拥有仓库写权限的用户可通过恶意补丁安装并执行Git Hook，以Gitea服务账户权限执行任意Shell命令。由于默认配置允许公开注册，未认证攻击者可自行创建账户和仓库后触发漏洞。研究人员已观察到攻击者利用该漏洞在未修复服务器上部署加密货币挖矿程序。Gitea已于7月27日发布1.27.1版本修复，Shadows 3、SharePoint漏洞链遭攻击者扫描利用 https://www.vulncheck.com/blog/cve-2026-63520-sharepoint-unsafe-type-rce Defused披露，攻击者正针对Microsoft SharePoint两项漏洞组成的远程代码执行链开展探测和利用。攻击链首先利用CVE-2026-55040绕过JWT身份认证，再结合CVE-2026-63520攻击Business Connectivity Services，实现未认证远程代码执行。目前两项漏洞的PoC均已公开，蜜罐已观察到身份绕过、管理员枚举及后续漏洞探测行为。Shadowserver监测到超过8700台SharePoint服务 4、新型GPUThor Rowhammer攻击实现宿主机 Root 提权 https://www.freebuf.com/articles/system/497524.html 学术研究人员披露了一种针对搭载 GDDR6 显存的 NVIDIA 工作站 GPU 的 Rowhammer 攻击。该攻击突破了 NVIDIA 为应对 GPU Rowhammer 所推荐的错误纠正码（ECC）缓解措施，可实现拒绝服务（DoS）以及权限提升至 root shell。 5、未修补的 Log4j RCE 漏洞被公开披露 https://www.freebuf.com/articles/497403.html 该 Log4j 漏洞的风险已急剧上升。自最初披露以来，一份完整、可用的漏洞利用代码已被公开发布。它展示了针对接收序列化日志事件的服务进行未认证远程代码执行的能力。因此，攻击门槛现已大幅降低。已公开的材料证实该漏洞具有实际可利用性，并非仅停留在理论层面。因此，管理员应将其视为紧急事项。我们不会提供漏洞利用代码的链接或详细说明。请立即应用下述临时缓解措施，并限制相关服务的暴露面。Apache Log4j 维护者仍未发表评论。目前尚无补丁版本发布，也未分配 CVE 编号。 6、 Chrome 152一次修复327个漏洞，其中大部分由AI发现 https://www.securityweek.com/chrome-152-patches-over-300-vulnerabilities Google发布 Chrome 152，一次修复：327个安全漏洞。其中包括：10个Critical；61个High；大量Medium和Low问题。更加值得关注的是：其中 299个漏洞由Google内部发现，而AI工具在这一过程中发挥了重要作用。多个严重漏洞属于Use-After-Free问题，涉及：ANGLE；Aura；Chromecast；Views；SafeBrowsing。Google目前没有表示这批漏洞已经遭在野利用。 7、全球大型医疗设备制造商 Boston Scientific 确认遭遇网络攻击 https://www.bleepingcomputer.com/news/security/boston-scientific-says-cyberattack-disrupted-operations-globally 公司在 8月25日发现事件，攻击导致部分网络和IT系统中断，影响：企业信息系统；业务应用；客户订单处理；产品发货流程。Boston Scientific在全球127个国家开展业务，拥有约5.9万名员工，其产品包括：心脏起搏器；除颤器；导管；支架；内窥镜。截至8月26日，公司尚未确认攻击类型、攻击者身份或是否存在数据窃取，完整恢复时间也尚未确定。 8、WordPress Avada主题曝“零点击”RCE，攻击链由6个问题组成 https://www.bleepingcomputer.com/news/security/critical-avada-wordpress-theme-flaw-enables-zero-click-rce/ WordPress热门主题 Avada 被披露存在严重漏洞链：CVE-2026-18431、CVSS评分达到 9.8。攻击者无需登录，也不需要受害者点击任何内容，即可能通过组合 6个安全问题实现任意PHP代码执行。成功攻击后可能：控制WordPress网站；添加恶意管理员；访问数据库；植入恶意程序；将访问者重定向到恶意网站。漏洞影响 Avada 7.16及以前版本以及 Fusion 9、Citrix NetScaler高危漏洞确认遭在野利用 https://www.securityweek.com/recent-citrix-netscaler-vulnerability-exploited-in-the-wild/ CISA确认 Citrix NetScaler 漏洞 CVE-2026-8452 已遭真实攻击，并于8月26日将其加入 KEV 目录。漏洞影响配置为 AAA虚拟服务器或Gateway VPN服务器 的NetScaler设备。Citrix最初将其描述为可能导致异常行为和拒绝服务的内存溢出问题，但WatchTowr后续研究显示，该漏洞可以进一步用于未经认证的远程代码执行。 10、Gitea 严重代码注入漏洞正在遭利用，攻击者部署恶意挖矿 https://www.bleepingcomputer.com/news/security/hackers-now-exploit-critical-gitea-flaw-in-code-injection-attacks CISA确认自托管Git平台 Gitea 漏洞 CVE-2026-60004 已进入真实攻击阶段。攻击者如果拥有仓库写入权限，就可能通过恶意Patch让Gitea服务器执行系统命令。更加值得注意的是，Gitea默认配置允许用户自行注册，因此部分互联网暴露实例可能出现：注册普通账号 → 创建仓库 → 构造恶意Patch → 服务器执行代码的攻击路径。安全机构已经观察到攻击 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、AnonyMousKIT利用AI语音窃取iPhone解锁码 https://socradar.io/blog/anonymouskit-ai-phaas-supply-chain/ SOCRadar披露钓鱼即服务平台AnonyMousKIT，自2024年初起持续针对被盗iPhone用户开展钓鱼攻击，并已关联506个域名及168个转售品牌。攻击者利用设备遗失模式中的联系方式，通过邮件、短信、WhatsApp及AI语音电话冒充苹果客服，诱导受害者提交设备密码、Apple账号及双因素验证码。获取凭证后，攻击者可解除Activation Lock、访问iCloud备份及Keychain密码，并重置和转售被盗设备。相关活动覆盖多个国家，其中约90%的语音呼叫针 2、miniOrange漏洞遭利用绕过认证 https://patchstack.com/articles/one-slug-seven-editions-the-miniorange-saml-sso-bug-that-let-anyone-log-in-as-your-wordpress-admin/ Patchstack披露，攻击者正利用WordPress插件miniOrange SAML 2.0 Single Sign On中的CVE-2026-61979和CVE-2026-15981两项严重漏洞发起攻击。攻击者可通过伪造SAML响应绕过身份认证，获取WordPress管理员会话并接管网站。目前已观察到来自欧洲、非洲及美国多个 3、Calix路由器漏洞可绕过NAT暴露内网设备 https://kb.cert.org/vuls/id/756733 安全研究人员披露，Calix GS7 XGS（GS5239XG）家用路由器存在未修复漏洞CVE-2026-75501，影响运行EXOS/6.6.47固件的设备。该漏洞因设备在WAN接口暴露未受认证保护的UPnP控制服务，远程攻击者无需登录即可创建、删除或枚举端口映射规则，绕过NAT及防火墙防护，将内网摄像头、NAS、管理界面和IoT设备直接暴露至公网。相关端口转发规则重启后仍可保留，目前厂商尚未提供补丁。 4、“豺狼行动”：58人被捕，揭开全球诈骗背后的洗钱机器 https://www.freebuf.com/news/497257.html 国际刑警组织宣布，“豺狼行动 IV”于2025年11月至2026年6月期间展开，共逮捕58人，并锁定263名与西非有组织犯罪网络有关的嫌疑人。这些网络——如“黑斧”（Black Axe）等组织——在全球网络交友诈骗、加密货币欺诈和商业电子邮件入侵（BEC）案件中占据了相当大的比重。 5、网络犯罪分子将 GTA VI 泄露事件变成恶意软件诱饵 https://securityaffairs.com/197772/malware/cybercriminals-turn-gta-vi-leaks-into-malware-bait.html 假冒113GB的GTA VI文件实为病毒，用空白数据掩盖50KB恶意载荷，先禁用杀毒软件再攻击。另有钓鱼网站、DLL侧载等骗局。目前无真实可玩版本流传，切勿下载。 6、研究人员披露 Palo Alto GlobalProtect 中五个高危漏洞 https://cybersecuritynews.com/5-vulnerabilities-palo-alto-globalprotect/ Palo Alto GlobalProtect被曝5个高危漏洞，可致本地提权至SYSTEM/root，并恢复AD密码；披露过程争议不断，4个PoC已公开，第五个待修复后发布。 7、Weedhack恶意软件通过伪造MC客户端与SEO污染传播 https://thehackernews.com/2026/08/weedhack-malware-spreads-via-fake.html Weedhack恶意软件借仿冒Minecraft客户端网站传播，利用SEO污染排挤正版，AI建站降低攻击门槛，并通过Discord、GitHub等多渠道分发，用户须警惕。 8、菲律宾一政务系统遭勒索攻击：全国服务中断逾10天 https://www.secrss.com/articles/93406 菲律宾信息和通信技术部（DICT）证实，海事工业管理局（Marina）的海员证件办理系统遭到勒索软件攻击，导致相关服务在全国范围内中断。数千名菲律宾海员已连续第二周无法办理赴海外任职所需的证件。 9、Redis TLS待处理链表远程代码执行漏洞 https://www.secrss.com/articles/93398 攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下，仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序，最终以 redis-server 进程权限执行任意命令。 10、知名药企药明康德遭遇黑客攻击 https://www.secrss.com/articles/93364 2026年8月25日，无锡药明康德发布公告称其生物学业务板块DNA编码化合物库（DEL）平台近期遭遇一起网络安全事件。事件发生后，公司第一时间启动应急处置机制，聘请专业外部网络安全专家与法律顾问，全面开展事件核查与应对工作。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Oracle WebLogic CVSS 10.0漏洞确认遭在野利用 https://thehackernews.com/2026/08/actively-exploited-oracle-weblogic-flaw.html CISA确认CVE-2026-21962已遭真实攻击，并将其加入 KEV 目录。该漏洞影响 Oracle HTTP Server 及 WebLogic Server Proxy Plug-in，CVSS评分达到 10.0。未经身份认证的网络攻击者可以通过HTTP访问触发漏洞，进一步读取、创建、删除或修改关键数据。Oracle实际上早在2026年1月就发布了补丁，但攻击活动仍在持续，美国联邦机构被要求在 8月27日之前完成修复。 2、超过270台Zimbra服务器已被攻陷，攻击仍在继续 https://www.bleepingcomputer.com/news/security/hackers-breached-over-270-zimbra-servers-in-ongoing-attacks/ Shadowserver最新统计显示，攻击者已经通过 CVE-2026-73570 攻陷超过 270台Zimbra Collaboration服务器。该漏洞是SNMP监控组件中的命令注入问题。在启用SNMP notifications的情况下，未经身份认证的攻击者可能实现远程代码执行。Zimbra已在 10.1.20 中修复漏洞，CERT Polska建议管理员重点检查Zimbr 3、NVIDIA NemoClaw曝AI模型“持久化投毒”攻击面 https://thehackernews.com/2026/08/a-malicious-webpage-could-poison-your.html 研究人员披露 NVIDIA NemoClaw + Ollama 特定Windows配置中的AI安全风险。在相关配置下，Ollama API可能绑定到 0.0.0.0:11434 且缺少认证。研究人员展示利用 DNS Rebinding，让恶意网页从受害者浏览器访问本地Ollama API。更加值得注意的是，攻击者能够修改模型的 Chat Template，把隐藏恶意指令植入模型配置。此后即使用户开始新的正常对话，攻击者植入的指令仍可能持续影 4、新型E4del与PINHOLE木马首次利用FTP Banner隐藏C2指令 https://thehackernews.com/2026/08/e4del-and-pinhole-rats-turn-ftp-banners.html 研究人员发现两个此前未公开的远程访问木马：E4del、PINHOLE。其最特殊之处，是攻击者把 FTP Banner 当成 Dead Drop Resolver。正常情况下FTP客户端连接服务器时，服务器会返回一段欢迎Banner；攻击者则把真正的下一阶段C2地址或指令隐藏在这个Banner里。于是恶意程序只需要：连接正常FTP服务器 → 读取欢迎信息 → 得到真正C2地址。SOCRadar称，这是首次观察到攻击者在真实攻击中采用这种技 5、MarimoAINotebook漏洞：打开恶意笔记即可运行MCP命令 https://thehackernews.com/2026/08/marimo-notebook-flaw-could-run-mcp.html Python/AI Notebook平台 Marimo 修复高危漏洞：CVE-2026-75149、CVSS 3.1评分 8.8。攻击者可以制作恶意Notebook，在配置中植入攻击者控制的 MCP Server命令。受害者只需要：打开Notebook的Edit Mode。命令就可能以本地子进程启动，甚至发生在Notebook任何Cell真正执行之前。受影响版本为 0.23.15以前版本。 6、Mirage2FA钓鱼平台席卷欧美，涉及约4500家企业 https://thehackernews.com/2026/08/mirage2fa-surge-hits-4500-us-and-eu.html 安全研究人员披露 Mirage2FA Phishing-as-a-Service平台的大规模攻击情况。该平台专门针对：Microsoft 365。通过仿冒合法登录流程，同时窃取：用户密码；Session Cookie；MFA认证后的会话。ANY.RUN的研究称，相关活动从2024年持续到2026年，涉及约 4500家美国和欧洲企业，分析中的目标邮箱约有48%可能遭到成功入侵。 7、挪威遭大规模DDoS攻击，多项政府数字服务中断超过一天 https://therecord.media/norway-cyberattack-ddos-government 挪威数字化管理局 Digdir 证实，大规模DDoS攻击导致多项政府数字基础设施受到影响。攻击持续约 30小时，规模达到此前类似攻击的 2—3倍。至少10项政府数字服务受到影响，其中包括：ID-porten—拥有超过 450万用户的政府数字身份认证入口。由于医疗服务也依赖ID-porten，攻击一度影响：在线药房；电子处方；公共机构登录；政府数据交换。目前没有证据显示攻击者获取了相关系统中的敏感数据。 8、美国Nutex Health遭网络攻击，医疗服务器数据被窃 https://www.bleepingcomputer.com/news/security/hospital-operator-nutex-health-says-data-stolen-in-cyberattack 美国医疗服务集团 Nutex Health 向SEC披露网络安全事件。公司调查确认，未经授权的第三方访问企业服务器，并实施了：Data Exfiltration——数据外传。被窃数据中包含部分私人或机密信息，具体受影响人数仍在调查。Nutex在美国12个州运营 28家医疗设施，因此此次事件再次凸显医疗行业长期面临的数据勒索和隐私泄露风险。 9、国际刑警组织打击跨国网络犯罪，58人被捕 https://therecord.media/58-arrested-international-cybercrime-crackdown-interpol Interpol公布新一轮国际网络犯罪执法行动成果，共有 58名嫌疑人被捕。其中调查人员在阿根廷发现一个由约 196人组成的Crime-as-a-Service网络，该网络向包括 Black Axe 在内的西非犯罪组织提供：恶意/诈骗域名；洗钱服务；网络犯罪基础设施。相关集团主要参与：Romance Scam；Cryptocurrency Scam；Investment Scam；Business Email Compromise（B 10、虚假 CAPTCHA 诱骗 Mac 用户安装窃取密码并挖矿的后门 https://cybersecuritynews.com/fake-captcha-tricks-mac-users/ Mac用户遭假CAPTCHA诱导运行终端命令，落入ClickFix攻击：恶意代码绕过Gatekeeper，窃取密码与浏览器数据，并部署XMRig挖矿。任何要求打开终端粘贴令牌的验证都应视为恶意，关闭页面最安全。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、黑客滥用FTP横幅投递新型远控木马 https://socradar.io/blog/ftp-banners-new-dead-drop-resolver-rats/ SOCRadar披露，攻击者正利用FTP服务器横幅隐藏恶意指令，并投递此前未公开的E4del和PINHOLE两款Windows远程访问木马。攻击活动疑似通过钓鱼传播ZIP压缩包和LNK文件，随后从FTP横幅获取PowerShell脚本执行载荷。E4del可执行命令、截屏、远程桌面控制及下载其他载荷；PINHOLE则利用Pinterest和SurveyMonkey获取C2配置，支持文件操作、进程管理、截屏及浏览器凭证窃取。相关活动自2026年7月起持续活跃。 2、SynkLoader借Teams钓鱼窃取凭证 https://expel.com/blog/synkloader-when-you-throw-in-everything-but-the-kitchen-sink/ Expel披露一种新型恶意软件SynkLoader，攻击者通过Microsoft Teams冒充企业IT支持人员，诱导受害者下载安装托管于Azure的虚假“PowerShell Cleaner”。该恶意软件由Python、PowerShell、C#及C++等多种语言组件构成，可收集系统及Active Directory信息、创建计划任务实现持久化，并利用仿冒Windows锁屏窃取用户密码。此外，其还具备反向代理、远程命令执行 3、数百个泄露AWS密钥可控制企业账户 https://www.bleepingcomputer.com/news/security/hundreds-of-leaked-aws-keys-give-full-control-over-corporate-accounts/ Truffle Security披露，2022年至2026年间公开泄露的9300余个AWS访问密钥目前仍保持有效，其中817个与企业相关，包含526个根密钥及242个拥有管理员权限的IAM密钥，部分凭证可直接获得企业AWS账户完整控制权。泄露来源涉及代码仓库、Git历史记录、数据集、Docker镜像及CI日志等，其中Hugging Face是最大单一来源。攻击 4、TrueConf Server高危漏洞遭在野利用 https://trueconf.com/blog/news/security-fixes-updates-and-advisories#CVE-2026-72529_Missing_Authentication 美国CISA将TrueConf Server两项严重漏洞CVE-2026-72529和CVE-2026-72530纳入已知被利用漏洞目录，并要求联邦机构于9月3日前完成修复。两项漏洞均可被未认证攻击者利用，分别通过缺失身份认证和代码注入实现远程代码执行及沙箱逃逸。卡巴斯基表示，Head Mare组织至少自2026年7月起已利用相关漏洞攻击俄罗斯交通、能源、IT等行业，通过替换Tru 5、黑客利用内置软件更新系统感染Android汽车中控 https://www.freebuf.com/articles/endpoint/496912.html 一个新发现的 Android 恶意软件活动将汽车信息娱乐中控屏变成了意想不到的攻击目标。攻击者并未诱骗驾驶员安装可疑应用，而是利用了 Android 车机内置的软件更新路径。该恶意软件是一个多阶段下载器，用于广告欺诈和代理僵尸网络。它瞄准负责音乐、导航和部分车辆功能的联网车载屏幕，利用的正是支持日常软件更新的同一互联网接入通道。 6、苹果私有Find My People协议被逆向 https://www.freebuf.com/news/496618.html 研究人员逆向苹果Find My People协议，使Linux设备无需Mac或iPhone即可注册、接收密钥并解密好友实时位置；未发现安全漏洞，但首次详细记录了私有ID与密钥分发机制。 7、微软Entra ID严重漏洞遭在野利用，可导致远程代码执行 https://thehackernews.com/2026/08/microsoft-entra-id-flaw-cvss-100.html 微软警告Entra ID存在CVSS 10.0远程代码执行漏洞（CVE-2026-69836），源于反序列化缺陷，已在野利用，但已完全缓解，用户无需操作。 8、Rust供应链攻击：下载量达2.45亿次的arrayref被植入恶意代码 https://thehackernews.com/2026/08/rust-supply-chain-attack-puts-build.html Rust crates.io遭供应链攻击：arrayref等三款流行crate被投毒，维护者账户失陷，恶意构建脚本下载执行载荷，累计下载超2.45亿次，建议立即检查缓存并固定版本。 9、Keycloak密码重置漏洞攻击者接管任何账户 https://thehackernews.com/2026/08/critical-keycloak-password-reset-flaw.html 红帽公司和 Keycloak 项目已发布补丁，以解决开源身份和访问管理服务器中的一个关键安全漏洞，该漏洞可能允许未经身份验证的远程攻击者通过强制重置密码来接管任何用户账户。该漏洞被分配了 CVE 标识符 CVE-2026-18963，Red Hat（作为该漏洞的 CVE 编号机构）将其在 CVSS 评分系统中的评级为 9.1。该漏洞被归类为忘记密码时的弱密码恢复机制（CWE-640）。 10、TikTok同意在美国儿童隐私诉讼中支付4亿美元和解金 https://thehackernews.com/2026/08/tiktok-agrees-to-400-million-settlement.html 美国司法部（DoJ）周五宣布，字节跳动旗下的 TikTok 将支付 4 亿美元以解决 2024 年提起的一起诉讼，该诉讼指控该公司违反了美国的儿童隐私法律。作为和解的一部分，社交媒体平台将立即支付 3 亿美元，另外 1 亿美元将在“撤销针对 TikTok 前身 Musical.ly 的先前同意令”后支付。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、“Ransom Busters”冒充救援方二次勒索受害者 https://www.guidepointsecurity.com/blog/beware-ransom-busters/ GuidePoint披露，名为“Ransom Busters”的威胁行为者主动联系遭勒索软件攻击的企业，声称已入侵勒索团伙服务器并获取受害者被窃数据，可在支付2万至6万美元后帮助恢复文件并删除备份。研究发现，其活动与DragonForce、Settra及Anubis等勒索事件存在关联，多起攻击还使用相同扫描、数据窃取及远程管理工具。安全人员认为，该组织很可能由勒索软件附属成员操控，通过伪装成“救援方”对受害者实施进一步敲诈。 2、Copilot漏洞可一键窃取关联应用数据 https://www.varonis.com/blog/cosnitch Varonis Threat Labs披露微软Copilot Personal存在三项安全漏洞，统称“CoSnitch”，其中CVE-2026-24301可被用于构造一键式数据窃取攻击。攻击者诱导用户点击恶意链接后，可在其已登录的Copilot会话中自动执行恶意提示词，访问已授权的邮件、日历、Google Drive及聊天记录等数据，并将信息外传。另一漏洞还可通过恶意网页向Copilot持久化写入攻击者指令，影响后续会话。微软已于2026年8月18日完成修复，目前暂无漏洞遭在野利用的证据。 3、Cloudflare Workers遭Spectre侧信道攻击 https://arxiv.org/abs/2608.17043 研究人员披露针对Cloudflare Workers的远程Spectre侧信道攻击，可从同一物理进程中的其他租户Worker泄露敏感数据。测试中，攻击者利用WebSocket作为远程计时源，并通过长时间运行的Durable Objects规避动态进程隔离机制，以最高每秒12比特、99.16%准确率窃取JWT令牌。Cloudflare已通过强化动态进程隔离、引入V8 Sandbox及内存保护密钥等措施完成修复，并表示过去三年未发现漏洞被实际利用的迹象，研究过程中也未访问真实客户数据。 4、MLflow漏洞遭利用窃取云凭证 https://thehackernews.com/2026/08/attackers-exploit-mlflow-ssrf-flaw-to.html 安全研究人员披露，MLflow高危漏洞CVE-2026-64849已遭攻击者主动利用。该漏洞属于无需身份验证的SSRF漏洞，影响3.15.0之前版本，攻击者可借助模型注册表Webhook向内部云元数据服务发起请求，从而窃取云凭证及敏感信息。监测显示，漏洞于8月17日获CVE编号后数小时内即出现针对公网MLflow实例的大规模扫描和利用活动。美国CISA已将其纳入已知被利用漏洞目录，并要求相关联邦机构在9月2日前完成修复。 5、Manic安卓木马借设备组网离线窃密 https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware ThreatFabric披露新型Android恶意软件“Manic”，主要针对乌克兰银行、政府及身份服务，同时覆盖俄罗斯、欧洲金融机构、加密货币服务和通信应用。该木马滥用无障碍服务窃取密码、验证码、恢复短语及锁屏PIN，并具备截屏、定位、短信窃取、远程控制等能力。其突出特点是可通过Wi-Fi Direct、蓝牙等发现附近感染设备，将离线终端窃取的数据经其他联网设备中继至C2服务器，即使受害设备断网仍可能完成数据外传。 6、40款恶意Firefox扩展窃取加密钱包 https://socket.dev/blog/firefox-crypto-wallet-theft#Counterfeit-Wallets-Collect-Secrets-Directly Socket研究人员披露“Offside Wallet Theft Factory”恶意扩展活动，自2026年3月起持续针对Firefox用户，已确认40款扩展具有恶意行为，并另发现37款存在关联。这些扩展伪装成OKX、Rabby Wallet、TronLink等Web3产品，部分还先以体育比分、实用工具等正常功能上架，随后在相同扩展ID下转为恶意版本。攻击者可窃取钱包恢复短语、私钥、序列化密钥环、登 7、CDN Tsunami攻击可放大350倍流量 https://thehackernews.com/2026/08/cdn-tsunami-attack-abuses-http3.html 研究人员披露“CDN Tsunami”拒绝服务攻击，可利用CDN将HTTP/3流量转换为HTTP/1.1时的协议差异实施带宽和连接放大。测试显示，阿里云、百度、Cloudflare、Amazon CloudFront、Fastly及腾讯均受不同程度影响，最高可实现约350倍流量放大，使攻击者以较低带宽消耗源站大量资源。研究人员发现超4.2万个HTTP/3站点可能受影响。目前尚无在野利用报告，百度和腾讯已部署缓解措施。 8、加密上下文注入攻击可窃取Grok聊天数据 https://adversa.ai/blog/cryptographic-context-injection-grok-data-theft/ Adversa AI披露一种名为“Cryptographic Context Injection”的新型攻击技术，可利用加密载荷绕过内容检测机制实施提示注入。攻击者将恶意指令以加密JSON形式嵌入普通网页，诱导Grok解密执行后，可提取用户姓名、大致位置、订阅等级及当前对话内容，并通过外部请求发送至攻击者服务器。研究人员称，该技术曾在Grok 4.5 Fast中复现，约有40%的成功率。目前尚无在野利用证据，xAI也未发布补丁或公开缓解措施。 9、Zimbra高危漏洞遭在野利用 https://moje.cert.pl/komunikaty/2026/145/aktywnie-wykorzystywana-podatnosc-w-zimbra-collaboration-suite/ 波兰计算机应急响应团队CERT Polska披露，Zimbra Collaboration高危漏洞CVE-2026-73570已遭攻击者在野利用，CVSS评分为8.9。该漏洞源于SNMP通知处理过程中对输入过滤不当，在安装zimbra-snmp组件并启用SNMP通知的情况下，未认证攻击者可通过特制SMTP请求注入系统命令，以Zimbra用户权限实现远程代码执行。Zimbra已在10.1 10、NetScaler高危漏洞可绕过身份认证 https://thehackernews.com/2026/08/critical-netscaler-flaw-can-bypass.html Citrix发布安全更新，修复NetScaler ADC和NetScaler Gateway中的两项漏洞。其中CVE-2026-19490为严重身份认证绕过漏洞，CVSS评分9.3，影响配置为Gateway或AAA虚拟服务器的部分设备，在特定版本下还需启用SAML认证。另一漏洞CVE-2026-19489可造成内存溢出并导致拒绝服务。受影响版本包括14.1-73.32及13.1-63.21之前版本。Citrix建议客户尽快升级并检查相关配置，目前 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、CISA警告AI辅助攻击西门子PLC https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-231a 美国国家安全局、CISA、FBI等机构联合发布安全警告，称攻击者正利用AI生成攻击脚本，持续针对美国关键基础设施中的西门子S7系列PLC设备。攻击者通过互联网扫描定位暴露设备，利用高危漏洞、过时软件及弱认证获取访问权限，并伪装成工业监控工具读取或修改PLC内存、配置及控制逻辑。目前相关活动主要集中于侦察和持续访问，可能为后续数据窃取、设备破坏、业务中断甚至安全事故做准备，制造、能源、水务、化工等行业面临较高风险。 2、密码喷洒攻击激增155倍并绕过MFA https://www.huntress.com/blog/twist-the-nozzle-on-password-spraying-a-tradecraft-tuesday-recap Huntress披露，2026年上半年密码喷洒攻击活动增长155倍，其中一轮针对微软Azure CLI的攻击在两周内产生超过8100万次登录尝试，并成功入侵78个账户。攻击者利用历史泄露且未更换的账号密码组合，并滥用不支持MFA的旧式认证流程绕过多因素认证策略。研究发现，部分受害企业虽已部署MFA，但因策略未覆盖特定用户、应用或登录方式仍遭入侵。攻击者还通过IPv6地址及不同托管服务商频繁切换基础设施，以 3、Sakura Internet遭入侵影响136万账户 https://www.bleepingcomputer.com/news/security/sakura-internet-hack-exposes-data-of-up-to-136-million-accounts/ 日本云计算和数据中心服务商Sakura Internet披露，其销售管理系统遭黑客入侵，可能影响最多1,360,563个会员账户。攻击者于8月9日进入相关IT系统，该事件是在调查另一宗Sakura Rental Server账户入侵事件时发现。此前已有583个账户遭未经授权登录，并发现恶意软件植入。公司表示，目前尚未确认存在数据外泄，用户密码采用哈希方式存储，受影响系统也 4、CareCloud数据泄露影响超370万患者 https://www.bleepingcomputer.com/news/security/healthtech-firm-carecloud-data-breach-impacts-37-million-patients/ 美国医疗技术公司CareCloud披露，此前发生的数据泄露事件已影响3,756,469人。调查显示，攻击者于2026年3月10日至16日期间未经授权访问其AWS环境，并声称从相关数据库中窃取数据。此次攻击还曾导致CareCloud平台网络中断约8小时，并影响部分数据库访问。受影响环境包含患者数据，目前官方披露的通知样本仅明确涉及姓名，尚未公布其他具体泄露信息。截至目前 5、NASA AIT-GUI 漏洞可允许未认证攻击者发出航天器指令 https://www.freebuf.com/articles/web/496521.html Cycode 的安全研究人员披露了 AIT-GUI 中的一系列漏洞。AIT-GUI 是 NASA/JPL 开源 AMMOS Instrument Toolkit 的基于浏览器的操作员控制台，这些漏洞可允许未认证攻击者向该软件的航天器及仪器指令总线发出任意指令。 6、新研究发现“僵尸卡”漏洞：过期Visa卡仍可完成非接触式支付 https://www.freebuf.com/articles/496491.html 安全研究人员证明，过期信用卡并不像大多数持卡人想象的那样已经“死亡”。马萨诸塞大学阿默斯特分校（University of Massachusetts Amherst）的一项新研究在第 35 届 USENIX 安全研讨会上发布，揭示了一种名为“Zombie Card”（僵尸卡）的实用 NFC（近场通信）中继攻击。该攻击能让过期的 Visa 非接触式卡“复活”，并在美国多家银行的销售点（POS）终端上完成真实购物交易。 7、AI Agent攻破SnowflakeGitHub工作流获取内部Jira访问权限 https://www.freebuf.com/articles/ai-security/496421.html Wiz Research 构建的一款自主 AI 安全 Agent 展示了被忽视的单行 shell 代码如何迅速演变为完整的凭据泄露。这款名为 Wiz Red Agent 的工具自主发现、利用并验证了 Snowflake 公共仓库 snowflake-connector-net 中一个严重的 GitHub Actions 注入漏洞，最终在全程没有任何人工操控的情况下获得了 Snowflake 内部 Jira 实例的读取权限。 8、OpenAI因担忧新模型可自主发现0Day漏洞而放缓AI训练 https://www.freebuf.com/articles/ai-security/496515.html 内部测试显示，OpenAI 即将推出的 Astra 模型可能达到关键网络安全能力阈值，因此 OpenAI 已暂时放缓前沿 AI 训练。OpenAI 表示，这一决定源于一起涉及 Hugging Face 模型的安全事件，以及越来越多的证据表明，先进系统能够在有限的人类指导下识别并利用软件弱点。此次暂停包括对计划部署的模型暂停为期两周的强化学习训练。 9、大规模攻击入侵俄乌等地超1.4万台大华摄像头 https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised#The_scannerdahua_Toolkit 安全研究人员披露一起名为“CameraSwarm”的大规模攻击活动，攻击者在35天内入侵14,530台大华IP摄像头，受影响设备主要位于俄罗斯、乌克兰及独联体地区。攻击者通过暴力破解登录凭证、利用CVE-2021-33044和CVE-2021-33045漏洞植入持久化后门，并滥用设备序列号及云端恢复机制绕过认证访问摄像头。研究人员发现，部分后门账户在修改密码甚至恢复出厂设置后仍可存留，攻击者还可获取摄像头画 10、银狐升级终极远控ValleyRAT，专攻日本制造企业 https://www.freebuf.com/articles/endpoint/495797.html 2026年7月Cato CTRL安全实验室披露重磅攻击事件：APT银狐（SilverFox）针对日本制造企业发起定向渗透，全套攻击链融合全新DLL侧加载、三内核驱动BYOVD内核提权、双层自愈持久化架构，最终投放ValleyRAT远控木马。整套攻击依靠正规软件、云服务做掩护，能直接干掉终端安全工具，就算手动删除恶意程序也会自动复活，制造业、跨境外贸企业务必高度警惕。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Medusa勒索攻击超500家关键机构 https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-071a CISA、FBI及美国卫生与公众服务部联合警告，Medusa勒索组织自2021年6月以来已入侵美国超过500家关键基础设施机构，较2025年3月披露的300余家明显增加。受害目标涉及医疗卫生、国防工业、关键制造、政府服务、信息技术及金融服务等领域。Medusa最初以封闭式勒索软件运营，随后转向RaaS模式，并通过地下论坛招募初始访问经纪人获取企业网络入口，同时利用窃取的数据向受害者施压。美方建议企业及时修复系统漏洞、实施网络分段，并限制不可信来源访问内部远程 2、微软在新版中移除常遭滥用的WMIC工具 https://learn.microsoft.com/en-us/windows-insider/release-notes/beta-26h1/preview-build-28020-2731#windows-management-instrumentation-command-line-wmic-removal 微软宣布开始从Windows 11 24H2、25H2及最新测试版本中移除传统Windows Management Instrumentation Command-line（WMIC）工具，新安装系统也不再将其作为按需功能提供，但WMI本身不受影响。WMIC长期被视为典型LOL 3、Windows Task Host漏洞遭勒索团伙利用 https://www.bleepingcomputer.com/news/security/cisa-windows-task-host-flaw-now-exploited-by-ransomware-gangs/ 美国网络安全和基础设施安全局（CISA）确认，勒索软件团伙正在利用Windows Task Host高危提权漏洞CVE-2025-60710发起攻击。该漏洞源于链接解析缺陷，影响Windows 11和Windows Server 2025，本地低权限攻击者可通过低复杂度利用将权限提升至SYSTEM，进而完全控制受影响设备。微软已于2025年11月发布补丁，CISA于2026年 4、黑客兜售364万条Azure企业账户数据 https://www.bseindia.com/xml-data/corpfiling/AttachLive/ac9edbea-ea43-4c0a-beb8-5239bcd03ec9.pdf 一名自称“TheHatman”的攻击者声称利用泄露凭据访问多家大型企业的Microsoft Azure租户，并兜售约364万条员工及账户记录，涉及麦当劳、沃达丰、TCS、HCL、IHG、Kyndryl等企业。泄露数据据称包含姓名、邮箱、职位、电话、地址、员工账号及服务账户等信息。Hudson Rock分析认为数据具有较高真实性，部分记录还包含全局管理员名称，可能被用于鱼叉式钓鱼和社会工程攻击。不过，T 5、Cursor 严重 0Day 漏洞可导致任意代码执行攻击 https://www.freebuf.com/articles/development/496319.html Cursor IDE 中存在一个二进制植入漏洞，攻击者只需将恶意 git.exe 文件放置在仓库根目录，当开发者在 Windows 上打开该项目时，该文件便会自动运行。该攻击既不需要 prompt injection（提示注入），也不需要 Agent 或 AI 模型参与其中，更无需事先接触受害者的机器。Mindgard 于 2025 年 12 月 15 日向 Cursor 报告了这一漏洞，并在约七个月后的 2026 年 7 月 14 日公布了完整的技术细节。 6、BTMob平台利用1,400台活跃服务器实施 Android 设备接管 https://www.freebuf.com/articles/496105.html BTMob 是一个 Android 银行恶意软件平台，旨在将手机变成欺诈工具。攻击者通过伪造应用、仿冒下载页面以及看似常规客服的消息来接触受害者。一旦安装成功，它就能为犯罪分子提供监控屏幕、窃取信息以及干扰银行活动的途径。 7、欧盟出台《网络安全与人工智能行动计划》 https://www.freebuf.com/articles/495746.html 欧盟委员会于2026年7月7日制定《网络安全与人工智能行动计划》，系统提出应对前沿人工智能模型网络安全风险的战略框架，主要包括三大支柱：确保欧洲能够安全及时获取和部署先进人工智能能力；调动现有可用工具，强化欧盟网络安全与韧性；加强自主创新和能力建设，扭转结构性依赖局面。 8、WP插件Forminator Forms存在严重漏洞影响60万站点 https://cybersecuritynews.com/wordpress-forminator-plugin-vulnerability/ WordPress Forminator Forms插件存在严重漏洞（CVE-2026-15748），影响60万站点，未认证攻击者可上传恶意PHP文件实现远程代码执行，CVSS评分9.8。已修复于1.56.2，请立即更新。 9、GitLab 修复关键未认证 GraphQL 漏洞 https://securityaffairs.com/197454/hacking/gitlab-patches-critical-unauthenticated-graphql-vulnerability.html GitLab 发布紧急补丁，修复 CVSS 9.4 的 GraphQL 漏洞，未认证攻击者可远程修改或删除自托管服务器上的公共项目。建议用户立即升级至修复版本。 10、智谱发布 GLM-5.3，编码与网络安全能力显著提升 https://cybersecuritynews.com/glm-5-3-major-enhancements/ 智谱发布GLM-5.3，专注复杂编码、长时Agent任务和网络安全，通过大规模后期训练提升性能，编码与漏洞利用能力显著增强，权重两周后公布。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、微软着手修复ShieldBreak零日漏洞 https://www.bleepingcomputer.com/news/security/microsoft-working-on-defender-patch-for-shieldbreak-zero-day/ 微软确认正在开发补丁，以修复Microsoft Defender零日提权漏洞ShieldBreak，目前该漏洞已被编号为CVE-2026-69414。研究人员Nightmare Eclipse在8月安全更新发布后公开PoC，称该漏洞可绕过此前RoguePlanet（CVE-2026-50656）的修复，利用Cloud Filter API在Defender云扫描期间动态修改文件 2、宝可梦中心物流商遭入侵致数据泄露 https://www.freightwaves.com/news/cyberattack-on-ceva-logistics-warehouses-in-europe-impacts-retailers Pokémon Center向英国和德国客户发出通知称，其物流服务商CEVA Logistics遭遇网络攻击，导致部分客户个人及订单信息被窃取。攻击者于7月29日至8月1日期间入侵CEVA服务器，泄露数据涉及客户姓名、收货地址、电话号码、电子邮箱及所购商品等信息，但不包含支付卡数据。受事件影响，Pokémon Center还取消了部分客户订单并进行退款。CEVA此次事件同时波及其他欧洲零售 3、SafePal数据泄露影响近4万客户 https://www.safepal.com/en/blog/security-update 加密货币硬件钱包厂商SafePal披露，其订单跟踪插件存在授权缺陷，攻击者可未经授权访问其他客户订单信息，导致约39798名客户数据遭窃。泄露信息包括姓名、邮箱、收货地址、电话号码及购买记录，但不涉及助记词、私钥、密码、银行卡及支付卡信息。攻击者目前声称正在网络犯罪论坛出售相关数据，部分客户此前已收到仿冒SafePal的固件升级钓鱼邮件和电话。SafePal已修复漏洞、清理受影响服务器数据，并下架30余个相关钓鱼网站及链接，同时提醒用户警惕针对性社会工程学攻击。 4、法国税务部门数据泄露影响67.8万人 https://www.bleepingcomputer.com/news/security/french-tax-authority-data-breach-affects-678-000-individuals/ 法国经济和财政部披露，公共财政总局（DGFiP）遭遇数据泄露，约67.8万名个人及企业相关人员的信息被非法访问和提取。攻击者“ZeroBytes”于8月12日在黑客论坛PwnForums出售窃取的数据库，促使法国政府展开调查。泄露数据涉及参考税收收入、家庭系数、预扣税率等税务信息，企业数据还包括公司名称及SIREN注册编号。法国财政部表示，已中断相关非法访问入口并持续调查事件影 5、大规模DDoS攻击致Threema服务中断 https://threema.com/en/blog/outage-august-2026 瑞士加密通信服务商Threema披露，其服务近日连续遭遇大规模分布式拒绝服务（DDoS）攻击，导致用户通信出现严重延迟及间歇性中断。攻击者不断改变攻击模式，并同时针对Threema及其托管合作伙伴Nine的基础设施，使常规自动防御机制难以及时适应。Threema表示，攻击主要发生于8月11日至12日，部分地区用户持续受到影响，但使用独立基础设施的Threema On-Prem客户未受波及。目前公司已通过重新配置基础设施、优化流量过滤等措施恢复服务，并表示尚无证据显示用户数据或端到端加密机制受到影响。 6、苹果修复 macOS、iOS 和 iPadOS 中的 28 个安全漏洞 https://www.freebuf.com/news/496083.html 苹果已针对 macOS、iOS 和 iPadOS 发布安全更新，共修复 28 个漏洞，这些漏洞可能导致用户数据泄露、应用崩溃、内核内存访问以及任意代码执行。这些更新发布于 2026 年 8 月 17 日，包括 macOS Tahoe 26.6.2、iOS 26.6.1、iPadOS 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10。苹果表示，这些补丁包含此前通过 iOS、iPadOS 和 macOS 测试版（beta）已经提供的修复。 7、微软 SCCM 远程代码执行漏洞公开利用代码已发布 https://www.freebuf.com/articles/es/496027.html 针对 CVE-2026-47301 的公开 PoC 利用代码现已发布。该漏洞是一个影响微软 Configuration Manager（SCCM）的严重 RCE（远程代码执行）漏洞。已披露的利用链可让低特权域用户获得 Configuration Manager 主站点服务器上的 SYSTEM 级执行权限，从而构成潜在的企业接管风险。 8、VMwarevCenter Syslog路径遍历漏洞遭在野利用 https://www.freebuf.com/articles/496022.html 一场快速传播的攻击活动正将 VMware vCenter 漏洞变成完全控制虚拟基础架构的通道。攻击者滥用 Syslog Server 中的一个关键路径遍历漏洞（CVE-2026-59310），在无需正常登录的情况下以 root 权限执行命令。该攻击活动在漏洞披露后数天内便从技术验证发展为大规模利用。QUIRSO 在 47 个国家识别出 361 个受影响 IP 地址，涉及科技、科研、教育、电信等行业环境。这一规模也说明了为何 vCenter 管理系统会成为如此有吸引力的攻击目标。 9、Kimsuky利用本地 AI 开发环境扩展网络间谍武器库 https://www.freebuf.com/articles/ai-security/496082.html 朝鲜黑客组织 Kimsuky 利用本地人工智能开发环境，进一步扩展了代号为 Operation GitPower 的间谍活动。该活动将钓鱼邮件与可帮助快速生成诱饵、审阅窃取资料并调整行动的工具相结合。攻击入口依然简单，但十分有效。 10、OpenAI 警告：AI 模型可自动化网络攻击并利用安全漏洞 https://www.freebuf.com/articles/ai-security/496075.html OpenAI 警告称，不断进步的人工智能模型正日益具备自动化执行真实网络攻击关键阶段的能力。这一技术转变使威胁行为者能够以远超传统人工流程的速度识别并利用长期存在的安全弱点。与此同时，OpenAI 强调，如果企业迅速采取行动，推动网络安全计划现代化并解决历史遗留的安全债务，这些相同的能力将为防御者提供前所未有的机会窗口。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Apple macOS屏幕分享漏洞遭利用，攻击者部署挖矿软件 https://thehackernews.com/2026/08/apple-macos-screen-sharing-flaw.html 荷兰国家网络安全中心警告，macOS Screen Sharing组件中的高危漏洞 CVE-2026-65400 已遭真实攻击利用。该漏洞 CVSS 评分 9.8，属于认证逻辑问题。在满足攻击条件的情况下，攻击者可能绕过正常身份验证进入远程桌面服务。 2、法国税务系统遭网络攻击，个人和企业纳税人数据被窃 https://www.reuters.com/legal/litigation/french-taxpayers-data-stolen-cyber-attack-french-finance-ministry-says-2026-08-14 法国财政部确认，网络攻击导致法国个人和企业纳税人的数据遭窃取。事件涉及政府财政与税务相关系统，因此不仅属于普通企业数据泄露，更涉及政府掌握的大规模公民和企业敏感信息。 3、黑客花近700万美元抢注过期域名，用于诈骗和恶意软件分发 https://thehackernews.com/2026/08/hackers-spend-nearly-7-million-on.html Infoblox最新研究发现，攻击者正在系统化购买具有历史信誉的过期域名。这种域名被重新注册后被称为：Dropcatch Domains。仅2026年上半年，每天就大约有 50,400个 .com 等通用顶级域名被重新注册；如果计入国家地区域名，数量约达到 65,000个/天。攻击者之所以愿意花钱购买这些域名，是因为它们可能继承：搜索引擎排名；旧网站链接；邮件信誉；用户访问流量；企业白名单记录。研究人员发现，攻击组织累计投入接近 700万美元购买部 4、SAP Commerce Cloud满分漏洞公布仅数日即遭攻击者扫描利用 https://thehackernews.com/2026/08/sap-commerce-cloud-cve-2026-58231.html SAP Commerce Cloud CVE-2026-58231 成为近期最值得企业关注的漏洞之一。该漏洞 CVSS 评分达到：10.0 / 10.0，攻击者无需身份认证，即可利用 Data Hub Adapter 中授权检查和输入验证不足的问题，进一步实现任意代码执行。更危险的是攻击速度。安全公司 Defused 表示，在SAP发布补丁之后仅仅大约 3天，其蜜罐便开始捕获针对该漏洞的利用尝试；当时甚至没有公开PoC。 5、新型僵尸网络Evooo1Bot正在感染家庭路由器和网关 https://www.bleepingcomputer.com/news/security/new-evooo1bot-linux-botnet-turns-routers-into-traffic-relay-nodes 研究人员发现一种新的 Mirai衍生Linux僵尸网络 Evooo1Bot，正在攻击互联网暴露的路由器和网关设备。攻击目标涉及多个厂商，包括：Alcatel；NETGEAR；Tenda；Mitsubishi Electric；Telesquare；D-Link。 6、勒索组织Clop声称窃取Shell公司89GB数据 https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/ 能源巨头Shell证实正在调查一起潜在网络安全事件，此前Clop勒索组织声称已从该公司窃取约89GB数据。Clop在暗网泄露站点称，被窃文件包括工程图纸、设施测试报告扫描件、设施照片及项目计划等。Shell表示已联合安全团队和相关专家展开调查，目前尚未确认Clop声明的真实性及具体入侵方式。值得关注的是，Clop近期正利用PTC Windchill和FlexPLM高 7、苹果向110国用户发送间谍软件警报 https://support.apple.com/en-us/102174 苹果确认于8月13日向全球110个国家的部分用户发送新一轮“威胁通知”，警告其iPhone可能成为雇佣型间谍软件攻击目标。苹果表示，此类攻击成本高、技术复杂，通常针对记者、活动人士、政治人物和外交官等少数特定人员，自2021年以来已多次发布类似警报。此次通知并未披露具体间谍软件或攻击者身份，因此暂无证据表明与Pegasus直接相关。苹果强调，该通知基于自身威胁情报和调查结果，属于高置信度警报，建议收到通知的用户启用锁定模式、及时更新设备，并通过Apple账户页面核实警报真实性。 8、RingCentral数据泄露影响160万账户 https://www.securityweek.com/1-6-million-likely-impacted-by-ringcentral-data-breach/ 云通信服务商RingCentral披露，其系统于7月遭遇复杂社会工程学攻击，导致部分客户数据泄露。ShinyHunters勒索组织宣称对此负责，并声称窃取623GB数据，在RingCentral拒绝支付赎金后，于暗网公开约280GB压缩数据。Have I Been Pwned分析泄露文件确认，其中包含约160万个账户记录，涉及姓名、电子邮箱、电话号码及实际地址等个人信息。RingCentral表示，核心平台及服务运营未受影响 9、《公安机关网络空间安全监督检查办法》自2026年10月1日起施行 https://www.freebuf.com/articles/495494.html 为了维护国家安全和社会公共利益，保障公民、法人和其他组织合法权益，规范公安机关对网络空间安全的监督检查工作，防范、治理网络违法犯罪，根据《中华人民共和国人民警察法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《互联网信息服务管理办法》等有关法律、行政法规规定，制定本办法。 10、展锐VoLTE视频通话漏洞利用链可使攻击者完全访问Android内核 https://www.freebuf.com/articles/system/495915.html SSD Secure Disclosure 的安全研究人员公布了一个两阶段漏洞利用链，攻击者可通过 VoLTE 视频通话，在运行紫光展锐（Unisoc）调制解调器固件的设备上获得 Android 内核完全访问权限，而芯片制造商至今未提供修复方案。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、恶意LiteLLM版本或影响超2100家机构 https://www.cloudsek.com/blog/ai-supply-chain-breach-2500-companies-434000-cicd-pipelines 安全研究人员披露，TeamPCP此前通过入侵Trivy CI/CD供应链，向PyPI发布恶意LiteLLM 1.82.7和1.82.8版本。恶意代码可窃取SSH密钥、云凭据、Kubernetes令牌、数据库密码及环境变量等敏感信息，并将数据加密后发送至攻击者服务器。其中1.82.8利用.pth文件在Python启动时自动执行，无需主动导入LiteLLM。CloudSEK分析约43.4万份被窃文件后认为，泄露数据可能 2、Cisco ASA与FTD漏洞遭在野利用 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF Cisco披露，Secure Firewall ASA和FTD存在高危漏洞CVE-2026-20349，CVSS评分8.6，目前已遭攻击者实际利用。该漏洞源于HTTP请求处理过程中的错误检查不足，未经身份认证的远程攻击者可向启用Remote Access SSL VPN等功能的设备发送特制HTTP请求，导致设备重新加载并造成拒绝服务。漏洞还影响部分启用IKEv2远程访问VP 3、ShieldBreak绕过Defender补丁获SYSTEM权限 https://blog.projectnightcrawler.dev/posts/2026-08-11-shieldbreak-august-2026-disclosure/ 安全研究人员Chaotic Eclipse公开名为ShieldBreak的微软Defender零日漏洞概念验证代码，声称可完全绕过此前针对CVE-2026-50656（RoguePlanet）的修复。该技术利用Windows Cloud Filter API，在Defender云扫描期间通过用户态回调动态修改文件内容，从而再次实现SYSTEM级权限提升。研究人员称，该PoC已在Windows 11 25H2及Win 4、VMware vCenter高危漏洞遭在野利用 https://thehackernews.com/2026/08/attackers-exploit-vmware-vcenter.html 安全公司QUIRSO披露，攻击者正利用VMware vCenter高危目录遍历漏洞CVE-2026-59310实施入侵，该漏洞CVSS评分9.8，具备网络访问权限的攻击者可借此执行任意代码。攻击者成功入侵后植入恶意Cron任务，并利用开源reverse_ssh工具建立反向SSH连接，实现持久化远程访问并绕过入站流量限制。研究人员发现，相关受害IP已达361个，分布于47个国家，主要集中在德国、美国、土耳其、伊朗和法国。目前攻击者身份尚未确认，但研究人 5、WindRelay将安卓手机变为NFC支付中继 https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/ Group-IB披露新型Android恶意软件WindRelay，其与SpyNote远控木马结合实施非接触式支付欺诈。攻击者通过钓鱼短信、电话等方式诱导受害者安装定制恶意APK，随后利用SpyNote远程控制能力静默部署WindRelay，并以身份验证或银行卡安全检查为由诱骗受害者将实体银行卡贴近手机。WindRelay可实时读取NFC卡片数据，并通过WebSocket将EMV APDU通信转发至攻击者设备，使其模拟受害者银行卡完成线下支付或取现。研究人员 6、737款Chrome V*PN扩展劫持流量 https://socket.dev/blog/chrome-vpn-extension-impersonation Socket披露，Chrome Web Store中发现737款可疑免费VPN及代理扩展，累计安装量达75486次，主要针对寻求访问受限服务的俄语用户。其中274款仿冒66个知名VPN及隐私品牌，大量扩展通过chrome.proxy.settings将用户全部浏览器流量转发至同一SOCKS5代理基础设施，使运营者处于对抗者中间人位置，可观察访问目标、源IP、TLS SNI及明文HTTP数据。研究还发现其存在规避商店审核、虚假高级服务及获批后远程修改配置等行为。目前已有221款 7、Jewelbug利用XG-Web开展间谍与加密欺诈 https://www.security.com/threat-intelligence/jewelbug-crypto-fraud-espionage Broadcom披露，雇佣黑客组织Jewelbug利用XG-Web平台同时开展政府网络间谍和加密货币欺诈活动。该组织针对中东、东南亚及南亚政府和军事机构实施攻击，通过恶意“PDF Viewer”浏览器扩展窃取Cookie、凭据、邮件及浏览数据，并利用Antino、ClientKing等后门进一步控制Windows、Linux及网络设备。其最大规模行动曾入侵Web托管商并向15个政府Webmail租户注入恶意代码，累计窃取超58万个浏览器Co 8、SharePoint认证绕过漏洞遭在野利用 https://www.rapid7.com/blog/post/ra-microsoft-sharepoint-jwt-token-authentication-bypass-cve-2026-55040/ 安全研究人员发现，攻击者已开始利用Microsoft SharePoint高危认证绕过漏洞CVE-2026-55040，相关活动在Rapid7公开PoC后明显增加。该漏洞CVSS评分9.1，源于JWT令牌验证流程中的多项缺陷，未经身份认证的远程攻击者可伪造有效JWT令牌，冒充任意SharePoint用户甚至管理员，进而访问文件、修改数据及执行管理操作。监测显示，自7月19日以来已记录1 9、Akira借安全模式关闭EDR窃取数据 https://www.huntress.com/blog/akira-hits-safe-mode-ransomware-rebooting-around-edr Huntress披露，一名Akira勒索软件附属攻击者利用未启用MFA的SonicWall VPN获取初始访问权限，随后通过RDP连接域控制器并枚举Active Directory环境。攻击者使用WinRAR打包共享文件，并借助s5cmd将数据上传至其控制的Amazon S3存储桶，之后部署AnyDesk进行远程控制。为规避安全防护，其将受害主机重启至带网络的Windows安全模式，使Huntress EDR无法正常加载，并关闭 10、GeoServer高危SQL注入漏洞遭在野利用 https://thehackernews.com/2026/08/unpatched-geoserver-zero-day-targeted.html 安全公司watchTowr披露，GeoServer一处高危SQL注入漏洞公开数小时后即出现大规模探测和利用尝试，攻击流量来自少量IP地址。该漏洞存在于PostGIS DataStore的jsonArrayContains函数，特定配置下未经身份认证的攻击者可注入SQL语句，并可能进一步实现远程代码执行。漏洞最初披露时尚无补丁，随后GeoServer发布3.0.1、2.28.5和2.27.6版本修复问题，并将其评为CVSS 9.8。官方指出， 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。