远程代码执行

Cl0p 借 PTC Windchill CVE-2026-12569 横扫 43 家巨头：Shell/GE/Philips 89GB 工程图纸外泄

作者

Cl0p 勒索软件团伙在暗网泄露门户新增 43 家受害组织，名单包括壳牌（Shell）、通用电气（GE）与飞利浦（Philips），共窃取约 89GB 工程图纸与设施测试报告；攻击利用 PTC Windchill/FlexPLM 不安全反序列化漏洞 CVE-2026-12569（CVSS 9.8），CISA 已将其加入已知被利用漏洞目录。

CVE-2026-58231：SAP Commerce Cloud 未认证 RCE 漏洞遭在野利用，CVSS 满分 10.0 引发全球紧急修补

作者

SAP 8月补丁日修复的 Commerce Cloud Data Hub Adapter 未认证远程代码执行漏洞 CVE-2026-58231，CVSS 高达 10.0，仅隔 3 天即在 Honeypot 捕获到利用尝试，Shadowserver 监测到 4200 多个互联网暴露指纹，零售商与能源行业广泛受影响。

Linux内核octeontx2-af驱动曝CVSS 9.9高危CVE-2026-72045与资源分配CVE-2026-72050，2026年8月15日集中披露

作者

2026年8月15日Linux主线内核披露Marvell OcteonTX网卡驱动octeontx2-af两枚独立缺陷：CVE-2026-72045影响rvu_mbox_handler_lmtst_tbl_setup与is_pf_func_valid，CVSS 9.9（Very Critical）可远程实施权限管理破坏；CVE-2026-72050为nix_setup_bpids资源分配类Critical。

CVE-2026-70336：VS Code 1.133 修复远程代码执行漏洞，GitHub Copilot 代理模式同步曝命令注入

作者

微软 8 月补丁日同步修复 VS Code 远程代码执行漏洞 CVE-2026-70336 与 GitHub Copilot 代理模式命令注入漏洞 CVE-2026-70335，所有 1.132 及更早版本的 VS Code 全部受影响，开发者工作站成为高价值凭证库。

Black Hat 2026披露NatJack：NAT连接跟踪表劫持攻击类威胁所有OS

作者

Black Hat USA 2026 大会上披露的 NatJack 攻击类，通过操纵 NAT 连接跟踪表实现 TCP 会话劫持与 DNS 投毒，CVE-2026-56181（Windows NAT/Hyper-V，CVSS 8.3）和 CVE-2026-63913（Linux Netfilter，CVSS 8.2）已分配编号，共影响 13 家厂商 32 款产品，但完整修补不存在。

瑞士联邦政府 SharePoint 服务器失陷：200 个账户凭据泄露，涉 Warlock 勒索软件同源 SharePoint 漏洞链

作者

瑞士联邦信息技术局 BIT 公布 7 月 28 日检测、7 月 31 日确认的 SharePoint 服务器遭入侵事件，约 200 个用户与技术账户凭据被窃，怀疑攻击者利用 CVE-2026-50522 RCE / CVE-2026-56164 提权，并与 Storm-2603 / Warlock 勒索软件同源攻击链一致。

CVE-2026-20272：思科 IOS XE 命令注入漏洞 CVSS 9.8，思科自审发现 7 个高危缺陷同步修复

作者

思科在 2026 年 8 月 5 日发布 IOS XE 软件加固公告 cisco-sa-hardening-iosxe-V8NMuMZJ，CVE-2026-20272 命令注入漏洞 CVSS 9.8 居首，涵盖 CWE-74/CWE-119/CWE-284 等 7 大类共 7 个 CVE，影响 17.9 至 17.18 全线和 26.1 新分支，无绕过方法，必须升级。