Nutex Health 披露大规模数据泄露：28 家医院、12 州、年营收 8.75 亿美元的微医院网络遭遇数据外泄
2026 年 8 月 24 日，纳斯达克上市连锁微医院运营商 Nutex Health（NUTX）向美国证券交易委员会提交 8-K 披露数据泄露事件。Nutex 在全美 12 个州运营 28 家微医院与急诊中心，2025 年营收 8.75 亿美元。本次事件中，”未授权第三方” 已经访问并外泄公司服
漏洞预警
OpenSSL 8 月安全更新修复 9 处拒绝服务漏洞：QUIC 双重释放与 CMS 8 字节堆越界写入最受关注
OpenSSL 项目组于 2026 年 8 月 25 日集中发布安全公告，一次性修复 9 处漏洞，其中 2 个 “中危（Moderate）”、7 个 “低危（Low）”，影响 QUIC、DTLS、CMS、CMP 等主流加密协议栈。虽然官方确认这些漏洞都不可能导致远程代码执行，但堆破坏、空指针解引用
CVE-2026-65105：NVIDIA NemoClaw AI 代理曝 DNS Rebinding 漏洞，恶意网页可远程毒化本地 Ollama 模型模板
Cyera（已收购 Oasis Security）公开披露 NVIDIA NemoClaw 框架中的高危漏洞 CVE-2026-65105，CVSS v3.1 评分 8.1（High）。该漏洞利用 NemoClaw 启动 Ollama 时使用 OLLAMA_HOST=0.0.0.0:11434 的
CVE-2026-18963：Keycloak 密码重置接口跳过邮件验证，未认证攻击者可重置任意账户密码
Red Hat 与开源 Keycloak 项目同步修复了一处位于密码重置流程的关键认证绕过漏洞，编号 CVE-2026-18963，CVSS v3.1 评分 9.1（Critical）。该漏洞位于 keycloak-services 组件的 ResetCredentialEmail.action(
CVE-2026-60004：Gitea diffpatch 接口曝 Git Hook 远程代码执行漏洞，PoC 与挖矿木马已在野扩散
CISA 已于近期将一个影响 Gitea 自托管 Git 平台的远程代码执行漏洞正式列入 Known Exploited Vulnerabilities 目录，对应编号为 CVE-2026-60004，CVSS 评分高达 9.8 分（Critical）。该漏洞位于 Gitea 的 diffpatc
miniOrange SAML WordPress 插件曝两处认证绕过漏洞，CISA 警告攻击已在野
WordPress miniOrange SAML 2.0 SSO 插件曝两处认证绕过漏洞 CVE-2026-61979 和 CVE-2026-15981，二者组合可让攻击者无需凭证登录为任意管理员。DigitalOcean 安全团队已确认在野利用。
CVE-2026-76197：Adobe Campaign Classic 曝 OS 命令注入漏洞，CVSS 评分 10.0 满分
Adobe Campaign Classic 曝出 CVSS 10.0 满分命令注入漏洞 CVE-2026-76197，允许未经身份验证的攻击者远程执行任意代码。Adobe 在 8 月 25 日发布安全公告，建议所有版本默认视为受影响。
CVE-2026-19478：GitLab GraphQL 代码注入漏洞遭在野利用，未授权攻击者可改写公开项目数据
GitLab 披露 GraphQL 代码注入漏洞 CVE-2026-19478，CVSS 评分 9.4，攻击者无需任何认证即可通过精心构造的 GraphQL 指令修改或删除公开项目及其数据。watchTowr 研究团队确认漏洞披露数日内即观察到在野利用尝试，所有自托管 GitLab 社区版与企业版的用户需立即升级至 19.2.4、19.1.6、19.0.8 或 18.11.11。
CVE-2026-14669：PostgreSQL to_char 堆缓冲区溢出致远程代码执行，PoC 已公开需立即修补
PostgreSQL 披露高危堆缓冲区溢出漏洞 CVE-2026-14669，CVSS 评分 8.8，攻击者凭借经过身份验证的数据库账户，可借助 to_char() 时区缩写处理路径触发堆溢出，并在 PostgreSQL 后端进程权限下执行任意代码。完整 PoC 利用代码已上传至 GitHub，所有部署 PostgreSQL 14.24、15.19、16.15、17.11、18.5 之前版本的用户均面临被利用风险。
CVE-2026-63125：Incus 容器管理器曝 7 个 CVSS 9.9 严重漏洞，容器隔离形同虚设
Linux 容器管理器 Incus 一次性披露 7 个严重级别漏洞，核心 CVE-2026-63125 评分 9.9。项目级权限用户可通过 image backup.yaml 软链接攻击在宿主机获得 root 代码执行，容器隔离被打破。多租户场景须视为紧急修补事件，官方已在 7.3.0 修复。
CVE-2026-63093：Cursor IDE 0day 漏洞允许恶意 git.exe/hatch.exe 自动运行，无需 AI 与用户提示
Mindgard 披露 Cursor IDE 高危二进制植入漏洞 CVE-2026-63093（CVSS 8.7），攻击者只需在仓库根目录放置恶意 git.exe 或 pyproject.toml 触发的 hatch.exe，用户在 Windows 上打开项目即自动执行，无需任何用户提示与 AI 交互。Cursor 默认禁用 Workspace Trust，扩大了 AI IDE 攻击面。
Black Hat USA 2026 重磅：Check Point 演示如何用微软自带 BTR.sys 关闭 Defender
Check Point 在 Black Hat USA 2026 披露一项无需 CVE 的攻击技术：滥用微软 Defender 自带的合法签名引导修复驱动 BTR.sys，在 Windows 7 至 11 25H2 全版本上以 Ring 0 权限删除任意安全软件，包括 Defender 自身。无补丁、无 CVE，WDAC 与漏洞驱动黑名单无法拦截，PoC 工具 BTR_CLI 已公开。