CVE-2026-63125：Incus 容器管理器曝 7 个 CVSS 9.9 严重漏洞，容器隔离形同虚设
Linux 容器管理器 Incus 一次性披露 7 个严重级别漏洞，核心 CVE-2026-63125 评分 9.9。项目级权限用户可通过 image backup.yaml 软链接攻击在宿主机获得 root 代码执行，容器隔离被打破。多租户场景须视为紧急修补事件，官方已在 7.3.0 修复。
CVE-2026-63093：Cursor IDE 0day 漏洞允许恶意 git.exe/hatch.exe 自动运行，无需 AI 与用户提示
Mindgard 披露 Cursor IDE 高危二进制植入漏洞 CVE-2026-63093（CVSS 8.7），攻击者只需在仓库根目录放置恶意 git.exe 或 pyproject.toml 触发的 hatch.exe，用户在 Windows 上打开项目即自动执行，无需任何用户提示与 AI 交互。Cursor 默认禁用 Workspace Trust，扩大了 AI IDE 攻击面。
Black Hat USA 2026 重磅：Check Point 演示如何用微软自带 BTR.sys 关闭 Defender
Check Point 在 Black Hat USA 2026 披露一项无需 CVE 的攻击技术：滥用微软 Defender 自带的合法签名引导修复驱动 BTR.sys，在 Windows 7 至 11 25H2 全版本上以 Ring 0 权限删除任意安全软件，包括 Defender 自身。无补丁、无 CVE，WDAC 与漏洞驱动黑名单无法拦截，PoC 工具 BTR_CLI 已公开。
CVE-2026-47323：Apache Camel CXF 端点未认证 RCE 漏洞曝光，影响 3.18–4.18 系列
Apache Camel 集成框架曝出 CVSS 9.8 严重远程代码执行漏洞 CVE-2026-47323，未认证攻击者可通过 HTTP 注入 Camel 内部头触发任意文件写入与代码执行。Check Point 已在 IPS 中发布签名防护，受影响版本为 3.18.0–4.14.5 与 4.15.0–4.18.1，官方已发布 4.14.6 与 4.18.2 修复版本。
CVE-2026-20230：思科 Unified CM SSRF 漏洞通向 root 权限，公开 PoC 已出现
思科 Unified Communications Manager 曝出 CVSS 8.6 高危 SSRF 漏洞 CVE-2026-20230，启用 WebDialer 服务时未认证攻击者可向底层操作系统写入任意文件，并以此为跳板升级至 root。公开 PoC 已发布，思科尚未观察到恶意利用，但暴露面需立即评估。
Zeek 网络流量分析实战：开源安全监控平台部署指南
Zeek 网络流量分析实战教程：从安装部署、接口监听、连接日志到 DPD 深度包检测与脚本告警，附完整命令与配置示例，帮助构建开源网络安全监控平台。
OSSEC HIDS 部署实战：开源主机入侵检测系统配置指南
OSSEC HIDS 部署实战教程：覆盖安装初始化、Agent 接入、规则告警、文件完整性监控与日志分析配置，附完整命令与配置示例，帮助构建轻量级主机入侵检测体系。
Tcpdump 抓包分析实战：命令行网络流量排查与安全检测
Tcpdump 抓包分析实战教程：从安装部署、常用过滤表达式到攻击流量识别与 pcap 文件分析，附可直接复制的完整命令，帮助运维与安全人员用命令行快速定位网络异常与入侵痕迹。
Emperador 勒索软件组织攻击越南电力 EVNHANOI：300GB 数据、1336 万客户记录外泄，亚洲关键基础设施再敲警钟
勒索软件组织 Emperador 于 2026 年 8 月 22 日公开承认对越南国家电力公司 EVNHANOI 的攻击成果，声称窃取超过 300GB 数据，内含 1336 万条客户明细、699 万份订阅、226 万条账户记录。事件暴露亚洲关键基础设施在勒索软件团伙面前的脆弱性，应急响应、凭据轮换、外部监控已成基本盘。
14 个 npm 木马包投递 RedC2 4.0 AI 后门：Linux 供应链攻击跨过 –ignore-scripts 进入内存执行
TrendAI 研究人员披露 14 个伪装成日历与 streak 工具的 npm 包在 import 时无声启动 RedShell Linux 信标，落入 AI 驱动的 RedC2 4.0 命令控制框架。攻击利用 dist/index.mjs loader 在模块加载即拉起后台进程，完全绕开 npm –ignore-scripts 机制。包名涉及 streak-metrics-math、kit-map-vim 等共 14 个版本 1.0.0 系列。
Cisco 8 月安全加固发布：Crosswork 与 Secure Workload 共 9 处漏洞，5 个拿到 CVSS 10.0 满分
Cisco 在 2026 年 8 月安全加固发布中修复 Crosswork 与 Secure Workload 产品线 9 个漏洞，其中 5 个拿到 CVSS 满分 10.0。全部问题由思科内部测试发现，暂无公开利用，但 Crosswork 作为网络编排控制面一旦被攻陷将影响全部托管设备，必须按厂商矩阵立即升级 7.2.1-SP / 3.10.9.1 / 4.0.4.16。
Lazarus 组织 Dream Job 攻击链升级：Windows AFD.sys 内核零日 CVE-2026-68820 武器化，韩国 102 家机构被攻陷
朝鲜背景 APT 组织 Lazarus 在 2026 年 Dream Job 间谍行动中引入 Windows AFD.sys 零日本地提权漏洞 CVE-2026-68820 搭配全新 Troy 后门与 FudModule 3.1 内核 Rootkit，对全球国防航空航天从业人员定向窃密。韩国警方确认 102 家机构遭入侵，影响面与持续性远超传统供应链攻击。