CVE-2026-59726 RufRoot：Ruflo AI 智能体平台 MCP 桥接未授权 RCE 漏洞（CVSS 10.0）
开源 AI 智能体编排平台 Ruflo 的 MCP 桥接默认绑定 0.0.0.0 且无认证，攻击者只需一个 HTTP 请求即可远程执行任意代码、窃取 LLM API 密钥、劫持 AI 智能体并毒化持久化记忆，CVSS 满分 10.0，建议立即升级到 3.16.3。
卫方智能
Kubernetes 安全加固实战：RBAC 权限与集群防护配置
从 RBAC 最小权限、ServiceAccount 管理、Pod Security 标准、NetworkPolicy 网络隔离与 etcd 加密五个层面加固 Kubernetes 集群，附 kubectl 验证命令与常见问题排查。
PostgreSQL 安全加固实战：访问控制与审计配置指南
从 pg_hba.conf 访问控制、scram-sha-256 强认证、SSL 加密、最小权限与审计日志五个维度加固 PostgreSQL，附完整配置与验证命令，抵御未授权访问与数据泄露。
ModSecurity WAF 规则实战：OWASP CRS 核心规则配置
在 Nginx 上集成 ModSecurity 开源 WAF 与 OWASP CRS 核心规则集，实现 SQL 注入、XSS、命令注入等 Web 攻击的自动化拦截，附完整配置、规则调优与验证命令。
Apache CXF 双高危漏洞曝光：CVE-2026-66909 JMS 反序列化 RCE 评分 10，CVE-2026-68079 OAuth2 授权码重放
Apache 软件基金会 8 月 6 日披露 CXF 两项 9.8 严重漏洞：CVE-2026-66909 JMS ObjectMessage 反序列化导致 RCE，CVE-2026-68079 OAuth2 授权码可无限重放。修复版本 3.6.12 / 4.1.8 / 4.2.3。
思科集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20272 命令注入 CVSS 9.8
思科 8 月 7 日集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20303/20304/20310 评分 9.9，CVE-2026-20272 命令注入 9.8。IMC 的 CVE-2026-20200 已有公共 PoC。
CVE-2026-11976：MonsterInsights Pro 官方 S3 桶遭入侵植入 WebShell 后门，CVSS 10.0
WPScan 在 8 月 6 日公开 MonsterInsights Pro 官方升级桶 CVE-2026-11976，CVSS 10.0。攻击者在 10.2.0/10.2.2 中植入 class-system-check.php 后门，劫持升级通道并建立持久管理员账号，无法仅通过删除插件清除。
CVE-2026-64638：WordPress 7.0.3 登录页预认证 XSS2Shell 漏洞，管理员一键被攻陷
WordPress 在 8 月 6 日发布的 7.0.3 安全版本中修复了一处 CVSS 8.9 的预认证反射型 XSS 漏洞 CVE-2026-64638。该漏洞位于登录失败页面，影响所有 WordPress 版本，pwn.ai 团队已演示其可被用于获取管理员会话并进一步触发 PHP 代码执行。
HTTPS 证书自动化管理实战：Certbot 配置与自动续期
使用 Certbot 免费签发 Let’s Encrypt 证书，完成 Nginx 自动配置 HTTPS 与定时自动续期，实现证书生命周期零人工干预，附验证命令与常见错误处理。
PHP 安全加固实战：Web 应用运行环境防护配置指南
覆盖 php.ini 高危函数禁用、open_basedir 目录限制、文件上传与会话安全、错误信息隐藏等 PHP 运行环境加固要点，附可直接复制的完整配置与验证命令。
Metasploit 渗透测试入门实战：漏洞利用与安全评估指南
从零上手 Metasploit 框架：环境安装、数据库初始化、漏洞模块搜索、exploit 利用与 Meterpreter 会话建立全流程，配合合法授权环境的实操验证方法与常见问题排查。
CVE-2026-14512 / CVE-2026-14528：IBM WebSphere 不安全反序列化与敏感信息暴露漏洞（APAR PH72166）
IBM 8 月 4 日发布 WebSphere Application Server 与 Cloud Pak for Applications 严重安全公告：CVE-2026-14512、CVE-2026-14528 涉及不安全反序列化与敏感信息暴露，对应 APAR PH72166。覆盖 WAS 9.0/8.5 与 Cloud Pak 5.1/5.2/5.3，官方无临时缓解方案，需立即打补丁。