网络安全

PaperCut NG/MF 打印管理软件曝未公开零日漏洞，全球范围内已被勒索团伙在野利用

作者

2026 年 8 月 27 日，PaperCut 紧急公告确认其 NG/MF 打印管理软件存在一处未公开的零日漏洞，已在野利用并出现多起客户事件。紧急补丁已于北京时间 8 月 28 日凌晨发布，仅覆盖 v25/v26，公网暴露面必须立即收敛。

CVE-2026-53362：Linux 内核 IPv6 分片路径曝越界写入漏洞，本地用户可直接提权到 root

作者

2026 年 8 月 27 日，CISA 将 Linux 内核 IPv6 分片路径越界写入漏洞 CVE-2026-53362 纳入 KEV 目录，要求联邦机构在 8 月 30 日前完成修补。该漏洞内核评分 CVSS v3.1 7.8，攻击代码已公开传播，可被本地低权账户用于逃逸容器、获取 root。

Nutex Health 披露大规模数据泄露：28 家医院、12 州、年营收 8.75 亿美元的微医院网络遭遇数据外泄

作者

2026 年 8 月 24 日，纳斯达克上市连锁微医院运营商 Nutex Health（NUTX）向美国证券交易委员会提交 8-K 披露数据泄露事件。Nutex 在全美 12 个州运营 28 家微医院与急诊中心，2025 年营收 8.75 亿美元。本次事件中，”未授权第三方” 已经访问并外泄公司服

OpenSSL 8 月安全更新修复 9 处拒绝服务漏洞：QUIC 双重释放与 CMS 8 字节堆越界写入最受关注

作者

OpenSSL 项目组于 2026 年 8 月 25 日集中发布安全公告，一次性修复 9 处漏洞，其中 2 个 “中危（Moderate）”、7 个 “低危（Low）”，影响 QUIC、DTLS、CMS、CMP 等主流加密协议栈。虽然官方确认这些漏洞都不可能导致远程代码执行，但堆破坏、空指针解引用

CVE-2026-60004：Gitea diffpatch 接口曝 Git Hook 远程代码执行漏洞，PoC 与挖矿木马已在野扩散

作者

CISA 已于近期将一个影响 Gitea 自托管 Git 平台的远程代码执行漏洞正式列入 Known Exploited Vulnerabilities 目录，对应编号为 CVE-2026-60004，CVSS 评分高达 9.8 分（Critical）。该漏洞位于 Gitea 的 diffpatc

Apollo Global Management 7000 亿美元资管巨头确认遭 UNC6671 社会工程入侵：SSN/生日/地址外泄，金融服务集群攻击再添一例

作者

Apollo Global Management 在 8 月 21 日公开披露，7 月 6 日至 10 日期间有攻击者通过社会工程攻入其云平台，部分个人 SSN、生日、家庭住址与联系信息可能已被获取，与 Google 追踪的 UNC6671 假托 IT Helpdesk 攻击集群协同一致。

CVE-2026-32475：Elementor Pro 表单上传未授权 PHP 写入 RCE，全球 10-20 亿次安装的 WordPress 站点面临接管

作者

2026 年 8 月 19 日披露的 Elementor Pro Forms 文件上传组件漏洞 CVE-2026-32475 允许未认证攻击者绕过文件扩展名黑名单，直接向 Web 根目录写入 PHP 文件并执行任意代码，CVSS 9.0-9.8，影响全球数千万 WordPress 站点。