卫方智能 - 卫方智能网络安全资讯平台

CVE-2026-79748：MCP 服务器管理平台 MCPHub 配置注入 RCE 漏洞，CVSS 9.9

2026年9月3日作者卫方智能

MCP 服务器编排平台 MCPHub 0.12.15 之前版本存在严重配置注入漏洞 CVE-2026-79748，攻击者可注入恶意配置导致远程代码执行，AI 基础设施供应链风险上升。

2026年9月3日作者卫方智能

D-Link DNS-320L/327L/340L/345 固件 20260717 及更早版本存在 CVSS 9.9 操作系统命令注入漏洞，ISO Image Handler 组件可被未认证远程攻击者利用，利用代码已公开。

2026年9月3日作者卫方智能

HPE 发布紧急公告修复 Aruba Networking Fabric Composer 52 个漏洞，其中 API 认证绕过与 SSH 守护进程绕过均达 CVSS 10.0，未认证攻击者可完全接管主机，影响 7.3.3 及更早版本。

2026年9月3日作者卫方智能

F5 披露 NGINX JavaScript（njs）XML 模块越界写入漏洞 CVE-2026-78689，未认证远程攻击者可致 worker 崩溃或内存增长，官方 nginx-saml 参考实现受影响。

2026年9月2日作者卫方智能

Nginx GeoIP 地域限制实战：基于 GeoLite2 数据库按国家拦截境外恶意流量，涵盖模块安装、CDN 场景真实 IP 还原、数据库自动更新与搜索引擎蜘蛛误拦处理。

2026年9月2日作者卫方智能

Nginx 敏感文件泄露防护实战配置：拦截 .git、.env、备份压缩包等高危路径，保留 .well-known 证书验证路径，附访问日志排查方法与泄露后凭据轮换应急流程。

2026年9月2日作者卫方智能

一套可直接部署的 Linux 入侵检测脚本：监控 SSH 爆破、UID 0 异常账户、临时目录后门与计划任务变更，配合 cron 定时执行与企业微信告警，低成本建立服务器第一道防线。

2026年9月2日作者卫方智能

医疗设备巨头波士顿科学自 8 月 25 日遭网络攻击后 IT 系统持续中断，新植入的起搏器、除颤器无法激活远程监控，患者数据无法自动传输至医疗系统，公司已聘请 CrowdStrike 调查。

2026年9月2日作者卫方智能

cPanel & WHM 修复 CVE-2026-65643：任何拥有域名停放权限的普通托管账户，可在多租户服务器上创建任意文件并以 root 身份执行代码，单个恶意租户即可危及全服所有站点。

2026年9月2日作者卫方智能

WatchGuard 发布安全公告，一次性修复 Fireware OS 与 Dimension 平台 26 个漏洞，其中 iked 进程三个 CVSS 9.3 严重漏洞可被未认证攻击者远程代码执行，直接击穿防火墙防线。

2026年9月2日作者卫方智能

Sangoma Switchvox SMB 曝出未认证 SQL 注入漏洞 CVE-2026-9586（CVSS 9.3），蜜罐已捕获真实攻击，攻击者借助 PostgreSQL COPY TO PROGRAM 机制实现 root 级远程代码执行。

2026年9月2日作者卫方智能

美国医药分销巨头 McKesson 确认遭入侵，ShinyHunters 组织宣称通过语音钓鱼窃取员工 Okta 凭证，从 Salesforce 与 Snowflake 环境外泄近 1TB 数据，含 PII、PHI 与处方记录。