在野利用 - 卫方智能网络安全资讯平台

F5 BIG-IP APM遭PoisonedRefresh Rootkit入侵：无文件内存WebShell绕过文件检测

2026年9月9日作者卫方智能

Sophos X-Ops披露针对F5 BIG-IP APM设备的Linux Rootkit攻击：利用CVE-2025-53521植入可跨升级持久化的恶意组件，WebShell直接注入内存，磁盘不留文件。795台设备仍暴露。

2026年9月9日作者卫方智能

微软9月补丁日修复973个漏洞创下历史纪录，Windows更新栈与ALPC两个提权零日遭在野利用并列入CISA KEV目录，DNS Server 9.8分RCE漏洞需优先修复。

2026年9月8日作者卫方智能

N-able 紧急修复 N-central 平台 CVSS 10.0 预认证 RCE 零日漏洞 CVE-2026-86218，Huntress 报告已打补丁的生产环境仍遭入侵，约 1500 台服务器暴露公网。

2026年9月7日作者卫方智能

Wordfence 报告 Super Forms 未认证文件上传漏洞 CVE-2026-14894 遭在野利用，超 25 万次攻击被拦截；All-in-One WP Migration 二阶 SQL 注入 CVE-2026-19949 影响 500 万级安装量。

2026年9月7日作者卫方智能

Sansec 披露 Magento 与 Adobe Commerce 未认证远程代码执行攻击链 StyleSmuggler，9 月 4 日起遭在野利用并植入持久化 Rust 后门，Adobe 尚未发布补丁与 CVE 编号。

2026年9月6日作者卫方智能

CERT.PL 披露 MikroTik RouterOS btest 服务认证缺失漏洞 CVE-2026-67277，CVSS 8.8，未认证攻击者可读取内核内存或令设备内核崩溃，该漏洞已被在野利用并列入 KEV 目录，修复版本 6.49.21/7.23.4/7.24.2 已发布。

2026年9月2日作者卫方智能

Sangoma Switchvox SMB 曝出未认证 SQL 注入漏洞 CVE-2026-9586（CVSS 9.3），蜜罐已捕获真实攻击，攻击者借助 PostgreSQL COPY TO PROGRAM 机制实现 root 级远程代码执行。

2026年9月1日作者卫方智能

PaperCut 发布第二轮紧急更新，修复 NG/MF 打印管理软件中两个可串联利用的高危漏洞，攻击者无需凭证即可实现远程代码执行，厂商已确认在野利用。