漏洞预警

LiteLLM 供应链投毒震动 AI 基础设施：恶意 .pth 启动文件波及 2500+ 企业、43.4 万 CI/CD 流水线

作者

安全研究人员披露 TeamPCP 通过入侵 Trivy 发布流，向 PyPI 投递含 SANDCLOCK 凭据窃取载荷的恶意 LiteLLM 1.82.7 与 1.82.8 版本，下载窗口仅约 40 分钟但通过 .pth 启动钩子自动执行，CloudSEK 关联 2500+ 家企业与 43.4 万次 CI/CD 流水线。

Cl0p 借 PTC Windchill CVE-2026-12569 横扫 43 家巨头：Shell/GE/Philips 89GB 工程图纸外泄

作者

Cl0p 勒索软件团伙在暗网泄露门户新增 43 家受害组织，名单包括壳牌（Shell）、通用电气（GE）与飞利浦（Philips），共窃取约 89GB 工程图纸与设施测试报告；攻击利用 PTC Windchill/FlexPLM 不安全反序列化漏洞 CVE-2026-12569（CVSS 9.8），CISA 已将其加入已知被利用漏洞目录。

ShieldBreak 绕过 Microsoft Defender 补丁：完全修补的 Win11 仍可一键拿到 SYSTEM

作者

8 月 12 日，研究员 Nightmare Eclipse 在微软 8 月补丁日当天公开 ShieldBreak PoC，号称完全绕过微软 7 月针对 CVE-2026-50656 RoguePlanet 的补丁，使完全修补的 Win11 与 Win2025 以 100% 成功率被获取 SYSTEM 权限，目前暂无官方补丁可用。

CVE-2026-58231：SAP Commerce Cloud 未认证 RCE 漏洞遭在野利用，CVSS 满分 10.0 引发全球紧急修补

作者

SAP 8月补丁日修复的 Commerce Cloud Data Hub Adapter 未认证远程代码执行漏洞 CVE-2026-58231，CVSS 高达 10.0，仅隔 3 天即在 Honeypot 捕获到利用尝试，Shadowserver 监测到 4200 多个互联网暴露指纹，零售商与能源行业广泛受影响。

Linux内核octeontx2-af驱动曝CVSS 9.9高危CVE-2026-72045与资源分配CVE-2026-72050，2026年8月15日集中披露

作者

2026年8月15日Linux主线内核披露Marvell OcteonTX网卡驱动octeontx2-af两枚独立缺陷：CVE-2026-72045影响rvu_mbox_handler_lmtst_tbl_setup与is_pf_func_valid，CVSS 9.9（Very Critical）可远程实施权限管理破坏；CVE-2026-72050为nix_setup_bpids资源分配类Critical。

CVE-2026-9856：HuggingFace Transformers路径遍历漏洞影响Idefics/Florence/Gemma/Phi/Qwen-VL，本地加载模型即被改写任意文件

作者

2026年8月2日披露的CVE-2026-9856影响HuggingFace Transformers <=5.8.0.dev0版本，攻击者只需在Hub上发布含有恶意tokenizer_config.json的仓库，受害者save_pretrained()时即可触发路径遍历写入任意文件。CVSS 7.1，已出现公开PoC仓库。

GeoServer未修复零日漏洞遭公网主动探测：jsonArrayContains函数未认证SQL注入，政府公用事业暴露面最大

作者

2026年8月12日安全研究员q1uf3ng公开GeoServer jsonArrayContains未认证SQL注入零日漏洞，无CVE编号、无CVSS评分、无官方补丁。WatchTowr监测到大量公网探测尝试，多个备份组件交叉确认H2/SQL Server后端可远程执行任意SQL，配置admin级数据库账户时可升级为远程代码执行。

CVE-2026-20349：思科 ASA/FTD SSL VPN 服务远程拒绝服务漏洞遭在野利用，无绕过方案必须立即热修补

作者

2026年8月11日披露的CVE-2026-20349是Cisco Secure Firewall ASA与FTD SSL VPN服务的堆内存释放前未清除漏洞，CVSS 8.6，攻击者仅需一条未认证HTTP请求即可远程重启整个防火墙。CISA已将其纳入KEV目录并要求8月14日前完成修补，BleepingComputer确认在野利用活动持续。

Cl0p 勒索软件再袭全球 50 家巨头：Shell 89GB 数据失窃，疑涉 Oracle E-Business Suite 0day

作者

Cl0p 勒索团伙 8 月 13 日宣称入侵 Shell、Philips、GE、Fiserv 等 50 家全球企业，Shell 失窃 89GB 工程图纸，Philips 失窃 13.5GB 蓝图，攻击入口疑为 Oracle E-Business Suite 零日漏洞。