CVE-2026-73570：Zimbra 邮件协作平台 SNMP 命令注入漏洞已被武器化，CISA KEV 收录限期修复
Zimbra Collaboration Suite 曝出 CVSS 8.9 高危命令注入漏洞 CVE-2026-73570，无需认证即可通过 SMTP 触发 SNMP trap 注入以 zimbra 用户身份远程执行任意命令。Zimbra 10.1.20 已修复，但补丁发布 28 天后波兰 CERT Polska 才确认在野利用，亚洲 4500 台自托管实例持续暴露。
卫方智能
Linux 账号安全加固实战：sudo 最小权限配置指南
从弱口令爆破到 sudo 配置不当引发提权，本文系统讲解 Linux 账号安全加固：PAM 密码策略、登录失败锁定、sudoers 最小权限授权与审计，附完整可执行命令与验证方法，适合多用户共管的云服务器与 VPS。
TLS 协议安全加固实战：Nginx 禁用弱加密算法配置
从 TLS 1.0/1.1 协议漏洞到 RC4、3DES 弱密码套件，本文讲解 Nginx 下 TLS 协议安全加固的完整配置：ssl_protocols、ssl_ciphers、会话票据等关键参数逐项说明，附 OpenSSL 实测验证方法，助你彻底禁用弱加密算法。
IIS 安全加固实战：Windows Web 服务器防护配置指南
从请求过滤、URL 授权、NTFS 权限、HTTP 安全头到 TLS 版本限制，本文系统讲解 Windows Web 服务器 IIS 安全加固的完整步骤，附可直接执行的 PowerShell 命令与验证方法，帮助站长筑牢 Web 服务防线。
CVE-2026-15580：N-able Passportal 浏览器扩展未验证来源接收消息漏洞导致 7.3 万 MSP 用户密码保险库与实时 TOTP 失窃
AmIBeingPwned 公开披露 N-able Passportal Chrome/Edge 扩展 CVE-2026-15580 漏洞，CVSS 9.4，攻击者可通过任意网页的恶意 iframe 提取已登录用户的密码保险库条目与实时二步验证码，补丁版本 3.49.6 发布于报告后 24 小时。
Apollo Global Management 7000 亿美元资管巨头确认遭 UNC6671 社会工程入侵：SSN/生日/地址外泄，金融服务集群攻击再添一例
Apollo Global Management 在 8 月 21 日公开披露，7 月 6 日至 10 日期间有攻击者通过社会工程攻入其云平台，部分个人 SSN、生日、家庭住址与联系信息可能已被获取，与 Google 追踪的 UNC6671 假托 IT Helpdesk 攻击集群协同一致。
Storm-1175 中国关联黑客利用 N-central 零日漏洞投放 StormEncryptor 勒索软件，CISA 列入 KEV 限期修补
微软与中国国家互联网应急中心通报显示，与中国关联的 Storm-1175 组织自 7 月 31 日起利用 N-able N-central RMM 平台认证绕过 CVE-2026-18577 部署新型 StormEncryptor 勒索软件，逾半数在线 N-central 服务器尚未修补，CISA 已将漏洞加入 KEV 目录。
CVE-2026-32475：Elementor Pro 表单上传未授权 PHP 写入 RCE，全球 10-20 亿次安装的 WordPress 站点面临接管
2026 年 8 月 19 日披露的 Elementor Pro Forms 文件上传组件漏洞 CVE-2026-32475 允许未认证攻击者绕过文件扩展名黑名单，直接向 Web 根目录写入 PHP 文件并执行任意代码，CVSS 9.0-9.8，影响全球数千万 WordPress 站点。
CVE-2026-69836：微软 Entra ID 云身份服务遭在野利用，CVSS 满分 10.0 反序列化 RCE 引发跨租户危机
微软于 2026 年 8 月 20 日披露其云身份与访问管理服务 Entra ID 中存在反序列化不可信数据导致的远程代码执行漏洞 CVE-2026-69836，CVSS 满分 10.0，已被确认在野遭利用。漏洞无需任何账号或权限，但已在服务端完成热补丁修复。
Apache APISIX 网关安全防护实战：WAF 与限流配置指南
Apache APISIX 是云原生 API 网关，可统一在网关层完成认证、限流与 WAF 防护。本文从部署、路由创建到限流、认证、IP 黑名单与 ModSecurity 集成，给出完整安全配置。
etcd 安全加固实战：TLS 加密与访问控制配置指南
etcd 默认配置下任何人都可直接访问全部数据，Kubernetes 集群中一旦失守即泄露全部密钥。本文从 TLS 双向认证、RBAC 权限、网络隔离三方面给出完整加固方案。
ClamAV 恶意文件扫描实战：Linux 防病毒引擎部署配置指南
ClamAV 是 Linux 服务器常用的开源防病毒引擎，可对网站目录、邮件附件与上传文件进行恶意文件扫描。本文覆盖安装、病毒库更新、定时查杀与告警配置，并给出验证方法。