GovCERT.HK 发布 A26-08-28 高危保安警报：Oracle 8 月 CPU 至少 8 个 CVE 的 PoC 代码已在野公开，包括 CVE-2026-2332、CVE-2026-9563、CVE-2026-41240、CVE-2026-42587、CVE-2026-65914 等。受影响产品涵盖 Java SE、Database、Fusion Applications、Middleware、MySQL 套件、Linux 与虚拟化。攻击成功后可实现远程代码执行、DoS、权限提升、信息泄露、安全限制绕过、伪造或篡改。
ServiceNow 8 月 27 日修复 ServiceNow AI 平台 4 处漏洞，其中 CVE-2026-18885（GraphQL 代码注入）、CVE-2026-18886（图像上传处理器访问控制缺陷）、CVE-2026-74820（动态 ORDER BY SQL 注入）三个漏洞 CVSS 评分均为 10.0，无需认证可远程触发。Fortune 500 中 85% 使用 ServiceNow，自托管客户需手动升级至 Xanadu/Yokohama/Zurich/Australia 列出的最新补丁。
Vercel 8 月 25 日紧急发布 Next.js 15.5.24 与 16.3.3，修复两处未认证远程代码执行漏洞。CVE-2026-75604（CVSS 9.0）影响同时使用 Pages 与 App Router 且运行于 Windows 文件系统的应用；AVIF 图像优化走 libheif 的 GHSA-2xp9-vwfh-vxw4（CVSS 4.0 9.5）由于 sharp 引入的上游堆缓冲区溢出，可在图片解码环节 RCE。
Zabbix 是广泛使用的开源监控平台，但默认配置存在弱口令、Guest 未授权访问、数据库口令明文等风险。本文从账号体系、Web 访问控制、数据库与 Agent 通信四个维度给出完整加固步骤，防止监控平台被入侵。
Sysmon 是微软 Sysinternals 出品的内核级日志监控工具，可记录进程创建、网络连接、文件写入等关键行为。本文讲解安装、配置规则、事件日志查询与应急响应实战，帮助 Windows 服务器建立可审计的行为追踪能力。
Nuclei 是一款基于 YAML 模板的自动化漏洞扫描工具，支持数千条社区模板与并发高速探测。本文从安装、模板更新到 CVE/配置类漏洞批量检测，给出可直接复制的完整命令与 CI 集成方案。
2026 年 8 月下旬，以色列安全研究员 Alon Hertz 公布一项供应链攻击研究：在 6214 个域名的 llms.txt / llms-full.txt 中发现 120 条指向从未注册的 PyPI / npm 包的安装指令。Claude、Codex、Hermes 等多家 AI 编码 Agent 在多家世界级企业内部网络“忠实执行”安装；clerk.com 站点已被发现存在真实在野恶意样本。
2026 年 8 月下旬，美国 ATF（烟酒枪械爆炸物管理局）在 Qilin 勒索团伙将其列入暗网泄密门户后正式发声，确认一起重大网络安全事件。受影响的是与企业内网隔离的独立子系统，已被切断，事件由司法部协同调查，企业网络、eForms 等核心系统未受影响。
2026 年 8 月 27 日，CISA 一次性将 6 项在野漏洞纳入 KEV 目录，Citrix NetScaler ADC/Gateway 的 CVE-2026-8452 内存越界漏洞在 12 天内被探测到 36 次尝试利用，攻击者已投递 x.php、z.php WebShell。CISA 要求 FCEB 机构在 8 月 29 日前修复 NetScaler 与 SQL Server，其余在 9 月 9 日前完成。
2026 年 8 月 27 日，PaperCut 紧急公告确认其 NG/MF 打印管理软件存在一处未公开的零日漏洞，已在野利用并出现多起客户事件。紧急补丁已于北京时间 8 月 28 日凌晨发布，仅覆盖 v25/v26，公网暴露面必须立即收敛。
2026 年 8 月 27 日，CISA 将 Linux 内核 IPv6 分片路径越界写入漏洞 CVE-2026-53362 纳入 KEV 目录，要求联邦机构在 8 月 30 日前完成修补。该漏洞内核评分 CVSS v3.1 7.8，攻击代码已公开传播，可被本地低权账户用于逃逸容器、获取 root。
宝塔面板安全加固实战指南，覆盖修改安全入口、绑定域名、限制来源 IP、开启 BasicAuth 与 SSH 密钥登录等配置，防止面板弱口令与未授权访问导致服务器被接管。