追踪全球网络安全最新动态：CVE漏洞预警、零日漏洞、供应链攻击、勒索软件、数据泄露。覆盖Microsoft、Google、Fortinet等主流厂商安全公告，每日更新，面向站长与安全运维人员。
Splunk 在 8 月 19 日一次性发布 17 个安全更新，覆盖 MCP Server、AI Toolkit、Connect for Kafka、Talos Intelligence、VictorOps 等组件。最严重 CVE-2026-76404 在 MCP Server 凭据管理模块存在 CWE-502 反序列化漏洞，CVSS 9.1，拥有 admin 角色即可执行任意命令，建议立即升级 1.2.1。
Oracle 在 8 月 19 日发布的季度 Critical Patch Update 一举修复 943 个漏洞、覆盖 23 个产品线，重点是 CVE-2026-61241 LDAP 组件 CVSS 10.0 满分未认证 RCE 与 WebLogic Server 多个 CVSS 9.8/9.9 的 T3/IIOP 远程代码执行，建议 72 小时内完成生产修补。
Rust 项目组 8 月 20 日紧急下架 arrayref 0.3.10、internment 0.8.7、append-only-vec 0.1.9 三个恶意版本，源自维护者账户被入侵后注入 proc-macro1 拼写错误仿冒依赖，构建脚本自动下载并执行第二阶段载荷窃取浏览器凭据，影响 2.45 亿下载。
思科披露 Secure Workload 内部 REST API 严重认证绕过漏洞 CVE-2026-20223，CVSS v3.1 满分 10.0，无密码、无社工、无前置条件即可获得 Site Admin，跨租户读写策略日志。修复版本 3.10.8.3 与 4.0.3.17，无任何临时绕过方案，必须立即升级。
Black Hat USA 2026 上 Novee Security 公开研究显示，攻击者只需在任意 GitHub 仓库公开 issue 区粘贴一段提示词注入载荷，就能让 Claude Code、CVE-2026-54316 / Gemini CLI、CVE-2026-12537 CVSS v4.0 10.0 / OpenAI Codex 一并沦陷 CI 凭据与 ANTHROPIC/GITHUB Token；Gemini CLI 修补版本 0.39.1、Claude Code 2.1.163 必须强制升级。
CISA 8 月 18 日将 Windows IKE Service Extensions 的 CVE-2026-33824 双重释放远程代码执行漏洞加入 Known Exploited Vulnerabilities 目录，CVSS 9.8、EPSS 99.0 百分位（56% 30 天被利用概率），联邦机构须在 8 月 21 日前修补；该漏洞通过 UDP 500/4500 端口对 IPsec VPN 服务器与 Windows IPsec 策略端点未认证远程代码执行。
8 月 19 日美国医疗 IT 供应商 CareCloud 在 HHS 监管门户更新披露，3 月 10-16 日 AWS 云环境入侵波及人数从 35 万跃升至 3,756,469 人，外泄字段含 SSN/驾照/病历/支付；同日 CEVA Logistics 物流供应链事件 7 月 29 日至 8 月 1 日入侵波及 Pokémon Center、Valve、ING、Bol 等客户订单数据。
Hunt.io 8 月 19 日披露 Operation CameraSwarm 大规模 Dahua IP 摄像头入侵活动，6 月 17 日至 7 月 22 日间至少 14530 台设备遭凭据爆破、CVE-2021-33044/33045 P2P 漏洞利用、序列号云中继三条攻击路径组合沦陷；1923 台被植入可存活 reset 的 p2pwn 后门账户，283 台经 P2P 直连绕过 NAT。
Citrix 8 月 19 日发布 NetScaler ADC 与 NetScaler Gateway 安全公告 CTX696939，CVE-2026-19490 备用路径认证绕过漏洞 CVSS v4.0 9.3，影响配置为 SAML 动作或 Gateway/AAA 虚拟服务器的所有 14.1/13.1 在野版本；同期披露的 CVE-2026-19489 内存溢出 DoS 漏洞 CVSS 8.8。
微软披露 MacSync Stealer 伪装 Claude 安装教程窃取 macOS 数据，并木马化 Ledger/Trezor 套件窃取助记词。
Zscaler 披露 Rust 编写的 C2Looper 后门，经 ClickFix 感染链投放，滥用 OneDrive DLL 侧载与 GitHub C2，疑与勒索团伙挂钩。
Varonis 披露 Copilot Personal 的 CoSnitch 一键数据外泄漏洞 CVE-2026-24301，CVSS 8.8，8 月 18 日补丁发布。