卫方智能 pgAdmin 4 本月披露一个高危远程代码执行漏洞 CVE-2026-17566（CVSS 9.4），出现在 Import/Export Data 工具转换 SQL 为 psql copy 命令的 Jinja 模板中。由于反斜杠转义不匹配，被授权攻击者可跳出查询 wrap，通过 psql 执行任意系统命令。该漏洞为 2025 年 CVE-2025-13780 的“未完全修复”同源。
卡巴斯基 2026 年 8 月 2 日公布报告，在哥伦比亚与墨西哥两起侵入事件中，攻击者未使用任何第三方加密型恶意软件，而是直接调用 Windows 系统自带的 BitLocker 磁盘加密功能对企业重要数据进行加锁，源头在于公网暴露的 RDP 与误公开于 GitHub 的 SQL Server 凭证。该事件揭示“合法功能恶意化”（LOLBins/Living-off-the-Land）已成为嵌合加密型动手的全新趋势。
N-able 于 2026 年 8 月 2 日公告仔织 N-central 远程监控与管理平台 CVE-2026-18577 认证绕过漏洞，CVSSv4.0 8.2，已被实证野外利用。该漏洞为原本已修 CVE-2026-18556 的“补丁绕过”，攻击者获得控制台全权后可透过 Take Control 功能继续侵入下游企业终端，并以 Cloudflare Tunnel 作为持久化机制。
ArcadeDB 多模型数据库暴露严重远程代码执行漏洞 CVE-2026-67340，CVSSv3.1 评分达到 9.8（严重）。任何拥有 UPDATE_SCHEMA 权限的认证用户可通过创建一个调用 Java.type(“java.lang.Runtime”) 的 JavaScript 触发器，在触发时获得服务器进程权限下的操作系统命令执行。官方已发布 26.7.2 修复版本。
从 wp-config.php 强化、Nginx 防护规则、登录安全、文件权限到备份恢复五个层面，系统讲解 WordPress 安全加固实战，附完整可复制的配置代码与验证命令，适合站长与运维人员。
编写一键式 Linux 安全基线检查脚本，自动审计 SSH 配置、账号权限、文件权限、内核网络参数、防火墙与软件更新等 6 类检查项，输出合规报告与加固建议，适用于等保测评与日常巡检。
手把手编写 Linux 入侵检测脚本，通过文件哈希基线、UID=0 账号审计、登录失败统计与端口基线比对，自动发现入侵痕迹，附完整可运行的 Python 代码与定时任务配置。
ServiceNow AI Platform 曝出 CVE-2026-6875 预认证沙箱逃逸远程代码执行漏洞，CVSS 9.5，影响财富 500 强中约 85% 的 ServiceNow 用户。攻击者无需凭证即可通过 /assessment_thanks.do 端点逃逸脚本沙箱并以平台权限执行任意代码。自我披露 5 天后（7 月 18 日）已确认野外利用，所有自托管实例需立即升级。
FreeRDP Windows 客户端（wfreerdp）曝出 CVE-2026-67305 堆缓冲区溢出漏洞，CVSS v4.0 评分 9.4。剪贴板虚拟通道处理 CLIPRDR_FILE_CONTENTS_RESPONSE PDU 时未校验服务器返回大小，恶意 RDP 服务器可在用户执行粘贴操作时触发堆内存破坏，最终获得客户端进程权限的远程代码执行。影响 3.28.0 及更早版本，官方在 3.29.0 修复。
开源身份与访问管理平台 OpenAM 曝出 CVE-2026-62379 预认证远程代码执行漏洞，CVSS v3.1 评分 9.8。位于 /authservice 端点使用 Class.forName 反射加载任意 Java 类，攻击者无需任何凭证即可在默认配置下完成服务器完全接管。影响 16.1.1 及更早版本，官方已在 16.1.2 修复。
Adobe 于 2026 年 7 月 29 日发布安全公告 APSB26-114，修复 Adobe Campaign Classic（ACC）一处错误授权漏洞 CVE-2026-48449，CVSS v3.1 评分 10.0 满分。攻击者无需任何凭证与用户交互即可远程执行任意代码，影响全部 7.4.3 build 9397 及更早版本，建议立即升级至 7.4.3 build 9398。
详解DDoS高防IP接入流程：转发规则、回源白名单、清洗阈值与黑洞策略，构建抗大流量DDoS攻击的可用性防线。