WHMCS 修复未认证代码执行漏洞 CVE-2026-67399：主机商计费系统面临完全接管风险
主机计费平台 WHMCS 9 月 3 日披露两个高危漏洞：CVE-2026-67399 未认证代码执行可致系统被完全接管，CVE-2026-67398 可泄露客户姓名与地址，涉及 9.x 与 8.x 多个版本。
Magento 零日漏洞 StyleSmuggler 遭在野利用：未认证 RCE 植入 Rust 后门
Sansec 披露 Magento 与 Adobe Commerce 未认证远程代码执行攻击链 StyleSmuggler，9 月 4 日起遭在野利用并植入持久化 Rust 后门，Adobe 尚未发布补丁与 CVE 编号。
被DDoS攻击了怎么办？应急处理步骤详解
网站被DDoS攻击后怎么应急？本文梳理确认攻击类型、第一小时处置、SYN Flood临时缓解、高防切换与事后加固的完整流程。
CC攻击为什么WAF拦不住？常见原因和应对方法
开了WAF网站还是被CC攻击打崩？本文讲清WAF漏放CC请求的常见原因，并给出Nginx限流、API防CC、日志分析等可直接复制的实战配置。
rsync 数据备份安全实战：加密备份与恢复演练配置
勒索软件攻击中攻击者会优先加密或删除备份。本文详解 rsync 备份安全完整方案：ssh 传输加密、gpg 静态加密、authorized_keys 单命令授权、–link-dest 多版本快照保留 14 天，含月度恢复演练完整步骤与误删回滚方法，适用于网站与数据库异地备份。
Linux ulimit 资源限制实战：防资源耗尽攻击配置
Fork 炸弹、连接数耗尽型 DoS 能让失控进程拖垮整台服务器。本文详解 ulimit 资源限制完整配置：limits.conf 全局基线、systemd 服务级 LimitNOFILE、Nginx worker_rlimit_nofile 联动，含生效验证命令与限制不生效的三大排查点，适用于高并发服务与多用户服务器防护。
Linux 文件权限加固实战：chmod、umask 与 SUID 风险排查
全局可写文件与多余 SUID 程序是本地提权的常见入口。本文详解 Linux 文件权限加固完整流程：umask 默认权限收紧、全局可写文件清理、SUID/SGID 程序排查与移除、关键认证文件 chattr 锁定、Web 目录最小授权，全部命令可直接复制，并含逐项验证方法与常见误操作排查。
Gentlemen 勒索组织声称窃取 Veradigm 350 万患者记录：美国最大 EHR 数据网络之一遭入侵
Gentlemen 勒索软件组织 9 月 5 日将美国医疗科技公司 Veradigm（原 Allscripts）列入泄露站点，宣称窃取 350 万余条患者记录，涉及姓名、社保号与联系方式；Veradigm 运营着覆盖 45 万余医疗机构、超 2 亿患者记录的 EHR 数据网络。
Rapid7 披露朝鲜关联组织供应链式后门：篡改 HAProxy 二进制劫持韩国企业 Web 流量
Rapid7 Labs 披露 Linux 后门工具 ted 被植入两家韩国汽车与媒体企业的 HAProxy 等系统二进制中，可远程执行命令、向特定访客注入脚本并窃取凭据，归因指向朝鲜关联组织（中等置信度），攻击经由主机失陷后替换二进制实现。
微软发布带外热补丁修复 Windows RRAS 三处远程代码执行漏洞 CVE-2026-25172/25173/26111
微软针对 Windows 路由和远程访问服务（RRAS）发布带外热补丁，修复 CVE-2026-25172、CVE-2026-25173 与 CVE-2026-26111 三处远程代码执行漏洞，整数溢出可致内存破坏，低权限攻击者可远程执行任意代码，企业应尽快部署。
CrowdStrike Falcon 零日漏洞 FalconFlank PoC 公开：本地提权至 SYSTEM，官方建议临时禁用恶意宏移除策略
研究员 Nightmare Eclipse 公开 CrowdStrike Falcon 零日提权漏洞 FalconFlank 的 PoC，滥用恶意宏移除功能在完全打补丁的 Windows 11 25H2 与 Windows Server 2025 上获取 SYSTEM 权限，CrowdStrike 建议临时禁用相关策略。
CVE-2026-67277：MikroTik RouterOS btest 漏洞遭在野利用，可致内核内存泄露与设备崩溃
CERT.PL 披露 MikroTik RouterOS btest 服务认证缺失漏洞 CVE-2026-67277，CVSS 8.8，未认证攻击者可读取内核内存或令设备内核崩溃，该漏洞已被在野利用并列入 KEV 目录，修复版本 6.49.21/7.23.4/7.24.2 已发布。