柏林政府网络遭 Rhysida 勒索软件攻击：近 6TB 行政数据被窃
柏林 BeLa 政府网络遭 Rhysida 勒索软件组织入侵，攻击者宣称窃取近 6TB 数据，含行政记录、合同、基础设施文档与登录凭证。
卫方智能
Ubiquiti 修复 22 个 UniFi 漏洞：三个 CVSS 10.0 横跨监控、系统与 VoIP
Ubiquiti 发布安全公告 067，修复 UniFi Protect、UniFi OS 与 UniFi Talk 中三个 CVSS 10.0 漏洞，未授权攻击者可实现命令注入与认证绕过，超 10 万实例暴露公网。
ServiceNow 修复三个 CVSS 10.0 漏洞：AI 平台未授权 RCE 与 SQL 注入
ServiceNow 于 8 月 27 日发布安全公告，修复 AI 平台三个 CVSS 10.0 漏洞，未授权攻击者可执行任意代码、提权至管理员并直接操作底层数据库。
CVE-2026-66066：Rails Active Storage 漏洞遭在野利用，CVSS 9.5 PoC 已公开
Ruby on Rails 确认 CVE-2026-66066（CVSS 9.5）遭在野利用，攻击者串联 Active Storage 文件读取与反序列化缺陷实现未授权 RCE，约 7000 个实例暴露公网。
PaperCut 二次紧急补丁：CVE-2026-82078 与 CVE-2026-81578 漏洞链遭在野利用
PaperCut 发布第二轮紧急更新，修复 NG/MF 打印管理软件中两个可串联利用的高危漏洞，攻击者无需凭证即可实现远程代码执行，厂商已确认在野利用。
容器逃逸攻击防御实战：K8s 运行时隔离加固配置
容器逃逸是容器安全最高危的威胁，攻击者一旦突破隔离即可控制宿主机。本文从权限限制、Capabilities 裁剪、Seccomp/AppArmor 配置到运行时策略，给出 Kubernetes 环境完整的容器逃逸防御方案。
Keycloak 统一身份认证实战：SSO 单点登录部署配置
Keycloak 是开源身份与访问管理平台，支持 OIDC 与 SAML 协议。本文从部署、Realm 配置、客户端接入到安全加固，完整演示如何用 Keycloak 为企业应用搭建 SSO 单点登录并控制访问权限。
HAProxy 安全加固实战：负载均衡器防护配置指南
HAProxy 作为高性能负载均衡器常暴露在公网，面临未授权访问、配置泄露与 TLS 弱化等风险。本文从访问控制、TLS 加固、管理端口防护到日志审计，给出完整可复现的 HAProxy 安全加固配置。
AVideo 视频直播平台曝流密钥未认证泄露漏洞 CVE-2026-82645：YouTube/Twitch/Facebook 直播凭证可被任意窃取
AVideo 直播重推流端点 token 校验失效且加密使用 AES-256-CBC 固定 IV 无 MAC，攻击者借助公开加密预言机即可伪造 token 任意读取推流密钥，CVSS 4.0 9.2 严重等级。
Yamcs 任务控制框架曝 YAML 注入致 RCE 漏洞 CVE-2026-55559：航天与关键基础设施任务控制系统面临未授权远程接管
Yamcs 5.12.8/5.13.2 之前版本将 templateArgs 直接拼入 YAML 配置且未转义，攻击者可注入任意 YAML 触发解析与远程代码执行；公开 PoC 已出现，CVSS 9.8 严重等级。
IBM Langflow OSS 曝三枚严重 RCE 漏洞 CVE-2026-19286/19295/18729：AI 工作流编排平台无需认证即可执行任意代码
Langflow 1.0.0 至 1.11.1 A2A 公共端点代码执行防护失效，CVSS 9.8；未认证攻击者只需向暴露的智能体流发送请求即可在服务器上执行任意系统命令，AI/ML 流水线面临远程接管风险。
argocd-mcp 曝 CVSS 10.0 满分未认证接管漏洞：Kubernetes GitOps 流水线沦为开放控制器
argocd-mcp 0.8.0 在配置 ARGOCD_API_TOKEN 时将 MCP 服务监听绑定到 0.0.0.0 且不验证调用方凭证，CVSS 10.0 满分；任何能触达监听端口的攻击者都可借此完全控制 Argo CD 实例并部署任意清单。