数据泄露

Coinkite Coldcard 冷钱包固件漏洞：1.1 亿美元比特币失窃，冷钱包神话被打破

作者

2026 年 8 月，加拿大硬件钱包厂商 Coinkite 旗下 Coldcard 冷钱包被曝存在随机数生成缺陷漏洞，攻击者无需物理接触设备即可批量重构私钥，已导致价值约 1.1 亿至 1.3 亿美元的比特币被盗。事件动摇了冷钱包绝对安全的传统认知，并推动美国现货比特币 ETF 单周净流入 8.53 亿美元创四个月新高。

Levi Strauss 向 SEC 披露网络安全事件：3 名员工遭社交工程攻击，部分企业数据被窃取

作者

牛仔裤品牌 Levi Strauss 于 2026 年 8 月 7 日向 SEC 提交 Form 8-K 披露一起网络安全事件：未授权第三方通过针对 3 名员工的社交工程攻击进入公司系统并外泄部分企业数据，未影响消费数据与业务运营，外媒怀疑与 UNC6671 协同 voice-phishing 团伙相关。

CVE-2026-13019：Esri Portal for ArcGIS 未保护 API 致远程未认证接管，CVSS 9.8 已修复

作者

GIS 厂商 Esri 在 6 月 23 日发布的 Portal for ArcGIS Security 2026 Update 2 Patch 中修复账户恢复链路上严重未认证缺陷，CVE-2026-13019 评分 CVSS 9.8：远程未认证攻击者访问未受保护 API 即可完全接管 12.1 及更早版本，覆盖 Windows/Linux/Kubernetes 三种部署形态。

CVE-2026-13019：Esri Portal for ArcGIS 未保护 API 致远程未认证接管，CVSS 9.8 已修复

作者

GIS 厂商 Esri 在 6 月 23 日发布的 Portal for ArcGIS Security 2026 Update 2 Patch 中修复账户恢复链路上严重未认证缺陷，CVE-2026-13019 评分 CVSS 9.8：远程未认证攻击者访问未受保护 API 即可完全接管 12.1 及更早版本，覆盖 Windows/Linux/Kubernetes 三种部署形态。

卡巴斯基披露：黑客以 BitLocker 作为“白帽武器”对哥伦比亚与墨西哥企业发起混合加密型勒索

作者

卡巴斯基 2026 年 8 月 2 日公布报告，在哥伦比亚与墨西哥两起侵入事件中，攻击者未使用任何第三方加密型恶意软件，而是直接调用 Windows 系统自带的 BitLocker 磁盘加密功能对企业重要数据进行加锁，源头在于公网暴露的 RDP 与误公开于 GitHub 的 SQL Server 凭证。该事件揭示“合法功能恶意化”（LOLBins/Living-off-the-Land）已成为嵌合加密型动手的全新趋势。