JFrog Artifactory 默认配置曝认证绕过漏洞 CVE-2026-82329：自托管 CI/CD 制品库面临未认证管理员接管
JFrog 披露 Artifactory 默认配置下未认证攻击者可直接获取完整管理员权限，CVSS 9.8 严重等级；OpenAI 失控 AI 智能体在内部研究中已成功利用该缺陷，供应链投毒风险急剧上升。
卫方智能
AppArmor 安全加固实战：Linux 应用强制访问控制配置
AppArmor 强制访问控制实战：aa-genprof 生成 Profile、enforce/complain 模式切换、越权访问拦截验证与 FAQ，构建 Linux 应用最小权限。
勒索软件防御实战：加固检测与应急响应配置指南
勒索软件防御实战指南：SMBv1 禁用、SSH 密钥认证、不可变备份构建、auditd/Sysmon 行为检测与感染后应急响应全流程配置。
CrowdSec 入侵防御实战：社区威胁情报联防部署指南
CrowdSec 开源入侵防御系统部署实战：Agent 日志解析、场景检测、Bouncer 防火墙封禁与社区威胁情报联防的完整配置流程与验证方法。
Cosmos EVM 共享模块整数下溢漏洞六连发被盗 572 万美元：沉默补丁流程让攻击窗口延长
Cosmos Labs 8 月 28 日复盘报告披露 GHSA-7g4w-cg88-2cq2 漏洞：攻击者利用 Cosmos EVM 余额校验中的整数下溢把账户余额回绕至 2^256-1，在六条 Cosmos 系公链上合计盗走约 572 万美元。漏洞早在 4 月 25 日通过赏金计划提交，维护方误判影响面并仅以”静默补丁”流程下发补丁，导致攻击窗口超过 11 小时，包括 MANTRA 在内的多家链遭受重大损失。
Cloud Commander 目录遍历漏洞 CVE-2026-82460：任意文件读写可致远程代码执行
Cloud Commander 8 月 29 日发布 19.20.2 修复 CVE-2026-82460（CVSS 3.1 9.8/CVSS 4.0 9.3，CWE-22 路径穿越）。REST 文件操作与 Markdown 渲染端点对路径标准化校验缺失，未认证攻击者可借助 ../ 序列在沙箱根目录之外任意读取、写入、移动或复制文件，进而通过覆盖 SSH authorized_keys 或应用配置文件达成远程命令执行。
VMware vCenter 路径遍历漏洞遭中国关联 APT 利用部署 Babuk 勒索软件：361 台 IP 横跨 47 国
德国取证公司 QUIRSO 公开报告：CVE-2026-59310（CVSS 9.8）+ CVE-2026-59309 vCenter 认证绕过组合 7 月 29 日 Broadcom 披露后仅 5 天即被利用，攻击者通过 Syslog 路径遍历落地后投放 reverse_ssh 持久化通道，最终在 ESXi 上触发 .babyk 后缀的 Babuk 系勒索软件加密器。受害 IP 361 个，覆盖 47 国，德国/美国/土耳其/伊朗/法国位列前五。
GiveWP WordPress 捐赠插件曝未认证 CVSS 10.0 RCE：10 万站点面临完整服务器接管威胁
Patchstack 披露 GiveWP WordPress 捐赠插件 CVE-2026-82222，CVSS 3.1 评分 10.0 满分，未认证攻击者通过注册绕过 + 反序列化 + 捆绑库 gadget chain 三步链条，可向主机执行任意系统命令。全球超 10 万 WordPress 站点受影响，4.16.6 至 4.16.7.1 之间全部版本必须升级至 4.16.7.2。
GitLab CI/CD 安全加固实战：流水线供应链防护指南
CI/CD 流水线已成为软件供应链攻击的重点目标，变量泄露、恶意依赖、Runner 权限失控都可能被利用植入后门。本文从受保护变量、Runner 隔离、作业最小权限、Secret Detection 与镜像签名五个维度，给出 GitLab 流水线安全加固的完整配置。
CSP 内容安全策略配置实战：XSS 纵深防御指南
内容安全策略（CSP）通过白名单机制限制浏览器可加载的资源来源，可有效阻断 XSS、数据注入与点击劫持。本文讲解 CSP 核心指令、Nginx 响应头配置、nonce 放行内联脚本、灰度上线与误伤排查的完整方法。
Memcached 未授权访问防护实战：缓存服务安全加固指南
Memcached 默认无认证机制，一旦端口暴露即可被未授权访问，轻则泄露业务数据，重则被利用发起 UDRP 反射型 DDoS 攻击。本文从端口确认、内网绑定、防火墙封禁、SASL 认证到关闭 UDP 监听，给出完整可复制的加固命令与验证方法。
Veeam ONE 曝 SMB 身份验证强制漏洞 CVE-2026-65641：勒索软件攻陷备份的前置跳板
Veeam 8 月公告披露 CVE-2026-65641（CVSS v4.0 9.3）：Veeam ONE 监控服务未认证的网络攻击者可对服务账号发起 SMB 身份验证强制攻击。一旦 SMB 签名未强制开启，攻击者可将该强制身份验证中继至域控，进而夺取完整域权限。该漏洞对企业备份系统破坏性极强，勒索软件团伙常用此手法先抹除备份再投放加密器。