CVE-2026-65400：macOS 屏幕共享认证绕过遭在野利用，攻击者植入门罗币矿工获取 root
荷兰 NCSC 8 月 13 日更新警报，macOS 屏幕共享认证绕过漏洞 CVE-2026-65400（CVSS 7.1）已遭在野利用，攻击者无需凭据即可获得系统 root 权限并植入门罗币加密货币挖矿程序。
Cl0p 勒索软件再袭全球 50 家巨头：Shell 89GB 数据失窃，疑涉 Oracle E-Business Suite 0day
Cl0p 勒索团伙 8 月 13 日宣称入侵 Shell、Philips、GE、Fiserv 等 50 家全球企业，Shell 失窃 89GB 工程图纸，Philips 失窃 13.5GB 蓝图，攻击入口疑为 Oracle E-Business Suite 零日漏洞。
CVE-2026-26035：FortiWeb 远程 RADIUS 通配符致未认证登录，FortiManager/FortiClient 同步曝高危缺陷
Fortinet 8 月 12-13 日集中修复 FortiWeb、FortiManager、FortiClient 多枚高危漏洞。CVE-2026-26035 在启用 Remote RADIUS 通配符时允许未认证攻击者以任意密码登录 WAF 管理后台。
CVE-2026-59310：VMware vCenter Syslog 路径遍历 RCE 漏洞遭全球 APT 攻击，47 国 361 个 IP 中招
VMware vCenter Server Syslog 路径遍历 RCE 漏洞 CVE-2026-59310（CVSS 9.8）披露仅 5 天即被全球 APT 利用，47 国 361 个 IP 中招，攻击者部署 reverse_ssh 持久化通道。
CVE-2026-70336：VS Code 1.133 修复远程代码执行漏洞，GitHub Copilot 代理模式同步曝命令注入
微软 8 月补丁日同步修复 VS Code 远程代码执行漏洞 CVE-2026-70336 与 GitHub Copilot 代理模式命令注入漏洞 CVE-2026-70335，所有 1.132 及更早版本的 VS Code 全部受影响，开发者工作站成为高价值凭证库。
Firewalld 防火墙配置实战：Linux 动态防火墙管理指南
Firewalld 防火墙配置教程：zone 区域概念、端口与服务放行、rich rule 高级规则、ipset 批量封禁攻击 IP，runtime 与 permanent 双模式用法，快速上手 Linux 动态防火墙管理。
rsyslog 集中日志审计实战：服务器日志统一收集配置
rsyslog 集中日志审计教程：服务端与客户端完整配置、模板与转发规则、TLS 加密传输、日志轮转保留策略，一次性收拢多台服务器 syslog、Nginx 与防火墙日志，为安全审计与攻击溯源提供统一数据源。
HashiCorp Vault 密钥管理实战：动态密钥与访问控制配置
Vault 密钥管理实战教程：从安装部署、KV 密钥读写、数据库动态密钥到策略与 AppRole 访问控制，完整配置步骤与验证方法，帮助运维与安全团队统一管理服务器、数据库与云凭证。
DeadLock勒索软件利用Polygon区块链藏匿C2，已波及80余组织
微软披露自2025年7月起活跃的DeadLock勒索软件组织，利用Polygon智能合约存储C2代理地址并轮换通信基础设施，HTML勒索页面与Session去中心化网络结合，规避执法机构传统下线手段，截至2026年7月已在泄露网站列出80余名受害者，跨越IT、采矿、运输、制造、酒店与消费品行业。
Black Hat 2026披露NatJack：NAT连接跟踪表劫持攻击类威胁所有OS
Black Hat USA 2026 大会上披露的 NatJack 攻击类，通过操纵 NAT 连接跟踪表实现 TCP 会话劫持与 DNS 投毒，CVE-2026-56181（Windows NAT/Hyper-V，CVSS 8.3）和 CVE-2026-63913（Linux Netfilter，CVSS 8.2）已分配编号，共影响 13 家厂商 32 款产品，但完整修补不存在。
CVE-2026-65640：WordPress 7.0.4修复Imagick+Ghostscript上传RCE
WordPress 7.0.4于8月12日紧急发布，修复CVE-2026-65640（CVSS 8.8）Imagick+Ghostscript 链路上传RCE漏洞，Author+权限即可触发，影响4.7至7.0全部主流分支，XML-RPC与MP3封面两条路径绕过上传统校验。
CVE-2026-71362：Adobe Commerce账户接管漏洞遭在野利用，CVSS 9.1
Adobe 8月补丁日修复的CVE-2026-71362高危账户接管漏洞（CVSS 9.1）已被攻击者在数小时内武器化，Sansec Shield 已拦截首轮利用尝试，影响 Commerce、Commerce B2B 与 Magento Open Source 2.4.4–2.4.9 全线。