Sakura Internet 披露大规模数据泄露事件：136 万账户与数百台租赁服务器失陷
日本知名云与主机服务商 Sakura Internet 公开披露一起大规模数据泄露事件，攻击者未经授权访问其租赁服务器环境与销售管理系统，最多 136 万客户账户信息可能暴露，事件同时波及数百台租赁服务器账户并在受影响环境中植入恶意软件。这是日本近期最具规模的云服务商泄露事件之一，引发对日本本土云生态安全防护的广泛讨论。
后门
Storm-1175 中国关联黑客利用 N-central 零日漏洞投放 StormEncryptor 勒索软件，CISA 列入 KEV 限期修补
微软与中国国家互联网应急中心通报显示，与中国关联的 Storm-1175 组织自 7 月 31 日起利用 N-able N-central RMM 平台认证绕过 CVE-2026-18577 部署新型 StormEncryptor 勒索软件，逾半数在线 N-central 服务器尚未修补，CISA 已将漏洞加入 KEV 目录。
Rootkit 检测实战：rkhunter 与 chkrootkit 查杀配置指南
rkhunter 与 chkrootkit 是 Linux 服务器常用的 Rootkit 检测工具。本文从原理、安装、配置到定时巡检，给出完整可复现的查杀方案，并讲解误报处理与基线维护。
MacSync Stealer：macOS 信息窃取木马伪装 Claude 安装教程，木马化硬件钱包 APP
微软披露 MacSync Stealer 伪装 Claude 安装教程窃取 macOS 数据，并木马化 Ledger/Trezor 套件窃取助记词。
C2Looper Rust 后门借 OneDrive DLL 侧载与 GitHub C2 混入勒索投递链
Zscaler 披露 Rust 编写的 C2Looper 后门，经 ClickFix 感染链投放，滥用 OneDrive DLL 侧载与 GitHub C2，疑与勒索团伙挂钩。
Jewelbug APT 双线作战：15 国政府邮件遭脚本劫持，同一控制面板并行加密货币诈骗
Symantec 披露中国背景黑客组织 Jewelbug（Earth Alux/REF7707）通过共享 webmail 模板注入 JavaScript 劫持 15 个中东国家政府机构账户，同一 C2 面板并行运营 OKX/Binance 高仿钓鱼站加密货币诈骗。
CVE-2026-59310：VMware vCenter Syslog 路径遍历 RCE 漏洞遭全球 APT 攻击，47 国 361 个 IP 中招
VMware vCenter Server Syslog 路径遍历 RCE 漏洞 CVE-2026-59310（CVSS 9.8）披露仅 5 天即被全球 APT 利用，47 国 361 个 IP 中招，攻击者部署 reverse_ssh 持久化通道。
CVE-2026-11976：MonsterInsights Pro 官方 S3 桶遭入侵植入 WebShell 后门，CVSS 10.0
WPScan 在 8 月 6 日公开 MonsterInsights Pro 官方升级桶 CVE-2026-11976，CVSS 10.0。攻击者在 10.2.0/10.2.2 中植入 class-system-check.php 后门，劫持升级通道并建立持久管理员账号，无法仅通过删除插件清除。
Windows InstallService 本地提权漏洞 “Dark Elevator”：CVE-2026-50343 利用代码已公开，标准用户即可一键 SYSTEM
安全研究人员公开 Windows InstallService 本地提权漏洞 CVE-2026-50343 Dark Elevator 的完整 PoC，CVSS 7.8。无需管理员权限、无 UAC、无重启，标准用户即可将恶意 DLL 加载到 SYSTEM 上下文执行。微软已修复但 PoC 公开后武器化风险骤升。
“Shai-Hulud” npm 蠕虫式供应链攻击：868 个包、20 亿次月下载量遭劫持
2026 年 8 月 4 日，npm 生态爆发 Shai-Hulud 新一轮供应链攻击。keyv 维护者账号被劫持后，868 个包、合计月下载量超 20 亿次遭注入自传播蠕虫，preinstall、内置 Bun 运行时与 IDE 钩子可在 30 分钟内横扫多家组织窃取凭据。
WebShell 查杀与入侵检测实战：Linux 应急响应指南
WebShell 是黑客获取服务器控制权后最常使用的后门工具。本文介绍 Linux 环境下 WebShell 的查杀方法、特征检测原理以及 Python 入侵检测脚本编写完整流程。
PyPI量子计算库mrmustard遭供应链投毒：0.7.4版本内置凭证窃取木马
攻击者入侵Xanadu量子计算库mrmustard的GitHub维护者账户，在PyPI发布恶意0.7.4版本，导入时窃取SSH密钥、AWS凭证和Kubernetes配置，并通过cron和shell启动项实现持久化。