8 月 19 日美国医疗 IT 供应商 CareCloud 在 HHS 监管门户更新披露，3 月 10-16 日 AWS 云环境入侵波及人数从 35 万跃升至 3,756,469 人，外泄字段含 SSN/驾照/病历/支付；同日 CEVA Logistics 物流供应链事件 7 月 29 日至 8 月 1 日入侵波及 Pokémon Center、Valve、ING、Bol 等客户订单数据。
Hunt.io 8 月 19 日披露 Operation CameraSwarm 大规模 Dahua IP 摄像头入侵活动，6 月 17 日至 7 月 22 日间至少 14530 台设备遭凭据爆破、CVE-2021-33044/33045 P2P 漏洞利用、序列号云中继三条攻击路径组合沦陷；1923 台被植入可存活 reset 的 p2pwn 后门账户，283 台经 P2P 直连绕过 NAT。
Citrix 8 月 19 日发布 NetScaler ADC 与 NetScaler Gateway 安全公告 CTX696939，CVE-2026-19490 备用路径认证绕过漏洞 CVSS v4.0 9.3，影响配置为 SAML 动作或 Gateway/AAA 虚拟服务器的所有 14.1/13.1 在野版本；同期披露的 CVE-2026-19489 内存溢出 DoS 漏洞 CVSS 8.8。
HTTP 请求走私利用前后端对请求解析的差异绕过 WAF 与访问控制，危害巨大。本文从 CL.TE 与 TE.CL 两种走私原理出发，给出 Nginx 反向代理侧的完整加固配置与验证方法，帮助运维和开发人员系统防御请求走私攻击。
微软披露 MacSync Stealer 伪装 Claude 安装教程窃取 macOS 数据，并木马化 Ledger/Trezor 套件窃取助记词。
Zscaler 披露 Rust 编写的 C2Looper 后门，经 ClickFix 感染链投放，滥用 OneDrive DLL 侧载与 GitHub C2，疑与勒索团伙挂钩。
Varonis 披露 Copilot Personal 的 CoSnitch 一键数据外泄漏洞 CVE-2026-24301，CVSS 8.8，8 月 18 日补丁发布。
CISA 8/17 将 Ray 框架 CVE-2025-62593 纳入 KEV，CVSS 9.4；DNS rebinding 配合 Firefox/Safari 即可对开发者主机 RCE。
高通 8 月安全公告披露 WLAN 固件栈缓冲区漏洞 CVE-2026-25289，CVSS 9.6，影响手机/汽车/IoT/可穿戴等数百款骁龙设备。
Check Point Research 披露 StopAndProtect 勒索犯罪团伙 OPSEC 失误直接暴露 31,000 张受害主机截图、近 2000 个被劫持 WordPress 域名列表、内部自动化管理工具源码；该团伙用 ClickFix 伪 CAPTCHA 投递多阶段 PowerShell/.NET 载荷，覆盖 5000+ 受害者，IP 主要分布在美国、俄罗斯、印度。
CISA、FBI、HHS 8 月 18 日联合更新 Medusa 勒索软件 #StopRansomware 通告，受害者总数从 2025 年 3 月的 300 升至 2026 年 4 月的 500+，新增 200 余例；Medusa 在 CVE 公开 24 小时内即接入武器化利用，初始访问经纪人最高报价 100 万美元。
AI 实验管理平台 MLflow 曝出 CVE-2026-64849 未认证 SSRF 漏洞，CVSS 9.3，watchTowr 监测到漏洞披露数小时内扫描即至，攻击者通过 webhook 重定向直连 169.254.169.254 云元数据端点窃取 IAM 凭据；同窗口期 FUXA SCADA/HMI CVE-2026-25895 路径遍历 CVSS 9.5 同步遭公网扫描。