CVE-2026-59310：VMware vCenter Syslog 路径遍历 RCE 漏洞遭全球 APT 攻击，47 国 361 个 IP 中招
VMware vCenter Server Syslog 路径遍历 RCE 漏洞 CVE-2026-59310（CVSS 9.8）披露仅 5 天即被全球 APT 利用，47 国 361 个 IP 中招，攻击者部署 reverse_ssh 持久化通道。
关键基础设施
Black Hat 2026披露NatJack：NAT连接跟踪表劫持攻击类威胁所有OS
Black Hat USA 2026 大会上披露的 NatJack 攻击类，通过操纵 NAT 连接跟踪表实现 TCP 会话劫持与 DNS 投毒，CVE-2026-56181（Windows NAT/Hyper-V，CVSS 8.3）和 CVE-2026-63913（Linux Netfilter，CVSS 8.2）已分配编号，共影响 13 家厂商 32 款产品，但完整修补不存在。
思科集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20272 命令注入 CVSS 9.8
思科 8 月 7 日集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20303/20304/20310 评分 9.9，CVE-2026-20272 命令注入 9.8。IMC 的 CVE-2026-20200 已有公共 PoC。
CVE-2026-13019：Esri Portal for ArcGIS 未保护 API 致远程未认证接管，CVSS 9.8 已修复
GIS 厂商 Esri 在 6 月 23 日发布的 Portal for ArcGIS Security 2026 Update 2 Patch 中修复账户恢复链路上严重未认证缺陷，CVE-2026-13019 评分 CVSS 9.8：远程未认证攻击者访问未受保护 API 即可完全接管 12.1 及更早版本，覆盖 Windows/Linux/Kubernetes 三种部署形态。
CVE-2026-13019：Esri Portal for ArcGIS 未保护 API 致远程未认证接管，CVSS 9.8 已修复
GIS 厂商 Esri 在 6 月 23 日发布的 Portal for ArcGIS Security 2026 Update 2 Patch 中修复账户恢复链路上严重未认证缺陷，CVE-2026-13019 评分 CVSS 9.8：远程未认证攻击者访问未受保护 API 即可完全接管 12.1 及更早版本，覆盖 Windows/Linux/Kubernetes 三种部署形态。
CVE-2021-22681：伊朗CyberAv3ngers利用不可修补PLC漏洞攻击30+明尼苏达水务系统
2026年7月26-27日，伊朗IRGC关联的CyberAv3ngers组织利用Rockwell Automation Logix PLC不可修补漏洞CVE-2021-22681发动协调攻击，影响明尼苏达州30多个社区水务系统，多个设施被迫切换至手动操作。