权限提升

CVE-2026-53362：Linux 内核 IPv6 分片路径曝越界写入漏洞，本地用户可直接提权到 root

作者

2026 年 8 月 27 日，CISA 将 Linux 内核 IPv6 分片路径越界写入漏洞 CVE-2026-53362 纳入 KEV 目录，要求联邦机构在 8 月 30 日前完成修补。该漏洞内核评分 CVSS v3.1 7.8，攻击代码已公开传播，可被本地低权账户用于逃逸容器、获取 root。

CVE-2026-33824 Windows IKE 双重释放未认证 RCE 漏洞 CVSS 9.8，EPSS 99.0 百分位进入 CISA KEV 目录

作者

CISA 8 月 18 日将 Windows IKE Service Extensions 的 CVE-2026-33824 双重释放远程代码执行漏洞加入 Known Exploited Vulnerabilities 目录，CVSS 9.8、EPSS 99.0 百分位（56% 30 天被利用概率），联邦机构须在 8 月 21 日前修补；该漏洞通过 UDP 500/4500 端口对 IPsec VPN 服务器与 Windows IPsec 策略端点未认证远程代码执行。

近自治 AI 智能体实战化：Hermes/OpenClaw 入侵台湾政府+核安机构与 30+ 美国水务设施

作者

以色列安全公司 Dream 披露，疑似中国背景攻击者利用基于开源 Hermes/OpenClaw 的近自治 AI 智能体框架，于 7 月 1-4 日四天内在 12 波攻击中同时调度最多 8 个子智能体，攻破台湾政府电邮、核能安全机构与 7 家能源企业；同期美国 30 多个小城水务 PLC 遭入侵，FBI 与私部门分析将其归因伊朗。

LiteLLM 供应链投毒震动 AI 基础设施：恶意 .pth 启动文件波及 2500+ 企业、43.4 万 CI/CD 流水线

作者

安全研究人员披露 TeamPCP 通过入侵 Trivy 发布流，向 PyPI 投递含 SANDCLOCK 凭据窃取载荷的恶意 LiteLLM 1.82.7 与 1.82.8 版本，下载窗口仅约 40 分钟但通过 .pth 启动钩子自动执行，CloudSEK 关联 2500+ 家企业与 43.4 万次 CI/CD 流水线。

ShieldBreak 绕过 Microsoft Defender 补丁：完全修补的 Win11 仍可一键拿到 SYSTEM

作者

8 月 12 日，研究员 Nightmare Eclipse 在微软 8 月补丁日当天公开 ShieldBreak PoC，号称完全绕过微软 7 月针对 CVE-2026-50656 RoguePlanet 的补丁，使完全修补的 Win11 与 Win2025 以 100% 成功率被获取 SYSTEM 权限，目前暂无官方补丁可用。

CVE-2026-58231：SAP Commerce Cloud 未认证 RCE 漏洞遭在野利用，CVSS 满分 10.0 引发全球紧急修补

作者

SAP 8月补丁日修复的 Commerce Cloud Data Hub Adapter 未认证远程代码执行漏洞 CVE-2026-58231，CVSS 高达 10.0，仅隔 3 天即在 Honeypot 捕获到利用尝试，Shadowserver 监测到 4200 多个互联网暴露指纹，零售商与能源行业广泛受影响。