2026年8月15日Linux主线内核披露Marvell OcteonTX网卡驱动octeontx2-af两枚独立缺陷：CVE-2026-72045影响rvu_mbox_handler_lmtst_tbl_setup与is_pf_func_valid，CVSS 9.9（Very Critical）可远程实施权限管理破坏；CVE-2026-72050为nix_setup_bpids资源分配类Critical。
2026年8月14日，加密货币硬件钱包厂商Trezor披露其第三方物流供应商数据泄露事件，11742名美、英、瑞典、哥伦比亚、巴西、意大利、葡萄牙用户姓名、住址、电话、邮箱被曝光，1947名附加客户姓名、城市、邮箱遭窃。这是两周内第二起针对硬件钱包持有者的安全事件。
2026年8月2日披露的CVE-2026-9856影响HuggingFace Transformers <=5.8.0.dev0版本，攻击者只需在Hub上发布含有恶意tokenizer_config.json的仓库，受害者save_pretrained()时即可触发路径遍历写入任意文件。CVSS 7.1，已出现公开PoC仓库。
2026年8月12日安全研究员q1uf3ng公开GeoServer jsonArrayContains未认证SQL注入零日漏洞，无CVE编号、无CVSS评分、无官方补丁。WatchTowr监测到大量公网探测尝试，多个备份组件交叉确认H2/SQL Server后端可远程执行任意SQL，配置admin级数据库账户时可升级为远程代码执行。
2026年8月11日披露的CVE-2026-20349是Cisco Secure Firewall ASA与FTD SSL VPN服务的堆内存释放前未清除漏洞，CVSS 8.6，攻击者仅需一条未认证HTTP请求即可远程重启整个防火墙。CISA已将其纳入KEV目录并要求8月14日前完成修补，BleepingComputer确认在野利用活动持续。
osquery 将操作系统视为数据库,可用 SQL 查询进程、网络连接、文件与登录事件,是轻量级 EDR 端点监控的核心组件。本文详解安装、基础查询、定时采集与告警配置的完整实战流程。
LUKS 是 Linux 标准的磁盘加密规范,本文详解 cryptsetup 安装、加密分区创建、自动挂载配置与备份恢复的完整实战流程,帮助运维人员为服务器敏感数据构建磁盘加密防线。
sqlmap 是开源自动化 SQL 注入检测工具,本文详解其安装、目标探测、注入点识别与数据提取的完整实战流程,并提供安全合规使用建议,帮助安全人员高效排查 Web 应用 SQL 注入漏洞。
荷兰 NCSC 8 月 13 日更新警报，macOS 屏幕共享认证绕过漏洞 CVE-2026-65400（CVSS 7.1）已遭在野利用，攻击者无需凭据即可获得系统 root 权限并植入门罗币加密货币挖矿程序。
Cl0p 勒索团伙 8 月 13 日宣称入侵 Shell、Philips、GE、Fiserv 等 50 家全球企业，Shell 失窃 89GB 工程图纸，Philips 失窃 13.5GB 蓝图，攻击入口疑为 Oracle E-Business Suite 零日漏洞。
Fortinet 8 月 12-13 日集中修复 FortiWeb、FortiManager、FortiClient 多枚高危漏洞。CVE-2026-26035 在启用 Remote RADIUS 通配符时允许未认证攻击者以任意密码登录 WAF 管理后台。
VMware vCenter Server Syslog 路径遍历 RCE 漏洞 CVE-2026-59310（CVSS 9.8）披露仅 5 天即被全球 APT 利用，47 国 361 个 IP 中招，攻击者部署 reverse_ssh 持久化通道。