Cosmos Labs 8 月 28 日复盘报告披露 GHSA-7g4w-cg88-2cq2 漏洞：攻击者利用 Cosmos EVM 余额校验中的整数下溢把账户余额回绕至 2^256-1，在六条 Cosmos 系公链上合计盗走约 572 万美元。漏洞早在 4 月 25 日通过赏金计划提交，维护方误判影响面并仅以”静默补丁”流程下发补丁，导致攻击窗口超过 11 小时，包括 MANTRA 在内的多家链遭受重大损失。
德国取证公司 QUIRSO 公开报告：CVE-2026-59310（CVSS 9.8）+ CVE-2026-59309 vCenter 认证绕过组合 7 月 29 日 Broadcom 披露后仅 5 天即被利用，攻击者通过 Syslog 路径遍历落地后投放 reverse_ssh 持久化通道，最终在 ESXi 上触发 .babyk 后缀的 Babuk 系勒索软件加密器。受害 IP 361 个，覆盖 47 国，德国/美国/土耳其/伊朗/法国位列前五。
2026 年 8 月下旬，美国 ATF（烟酒枪械爆炸物管理局）在 Qilin 勒索团伙将其列入暗网泄密门户后正式发声，确认一起重大网络安全事件。受影响的是与企业内网隔离的独立子系统，已被切断，事件由司法部协同调查，企业网络、eForms 等核心系统未受影响。
美国南卡罗来纳州非营利医疗机构 AnMed 确认 7 月 26 日检测到的勒索攻击导致 6TB 患者与企业数据外泄。勒索软件团伙 Gentlemen 在暗网宣称窃取涵盖心理健康、性侵犯、生殖护理、基因检测与癌症等敏感医疗记录，攻击者还接管了 AnMed 的 Facebook 账号发布威胁信息，事件再次暴露医疗行业在勒索攻击面前的脆弱性。
从Nginx access.log中还原攻击链：包含增强日志格式配置、SQL注入/路径遍历/爆破检测命令库、一键溯源脚本，助你分钟级定位入侵源。