IPsec VPN 加固实战：IKEv2 配置指南
IPsec VPN 加固教程：strongSwan 强制 IKEv2，收敛 AES-GCM 与 ecp384 套件，证书双向认证与 PFS，DPD 存活检测，内核转发与端口收敛，附协商套件与抓包双重验证命令。
防火墙
MikroTrick：MikroTik RouterOS 未认证接管链在野利用，12 万台 SSH 暴露设备待排查
Bishop Fox 复现了 MikroTik RouterOS 的 MikroTrick 接管链：CVE-2026-67279 借 SSH 重协商绕过认证状态，CVE-2026-86060 用「-2」用户名注入身份实现提权，未认证即可取得管理员权限，修复版 6.49.21/7.23.4/7.24.2。
CVE-2026-91843：Check Point 管理服务器登录栈溢出可致未认证 root 代码执行
Check Point 披露 CVE-2026-91843，其 Security Management 与 Log Server 登录流程存在栈缓冲区溢出，未认证攻击者只需提交超长用户名字段即可触发，成功利用可获得 root 权限任意代码执行，厂商已通过 LivePatch 下发修复。
cPanel 催促服务器管理员修补 CSF：CVE-2026-65638 命令注入 CVSS 9.2
cPanel 披露 ConfigServer Security & Firewall 命令注入漏洞 CVE-2026-65638，CVSS 4.0 评分 9.2，影响 CSF 14.00 至 16.29。启用 MESSENGER 服务并配置 reCAPTCHA 密钥时，未认证攻击者可远程执行命令。
Check Point VPN 曝两处 CVSS 9.8 未认证 RCE：CVE-2026-85102/85103 预警
Check Point 修复 VPN 证书处理流程两处 CVSS 9.8 漏洞：CVE-2026-85102 证书信任校验缺陷与 CVE-2026-85103 ASN.1 解码堆溢出，均可被未认证远程攻击者利用执行任意代码，波及 Security Gateway、管理服务器与 Spark Firewall。
Fortinet 九月批量修复 10 个漏洞：FortiMonitor 认证绕过 CVSS 9.6，ZTNA 门户可遭中间人攻击
Fortinet 修复 10 个漏洞，FortiMonitorOnSight JWT 认证绕过评级 9.6，FortiPAM Chrome 扩展可被劫持为流量代理，FortiSandbox 存在 9.9 分访问控制缺陷。
CVE-2026-20079：思科防火墙管理中心满分认证绕过漏洞遭在野利用，三大攻击集群现身
Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。
GeoIP 地域限制实战：Nginx 屏蔽境外恶意流量
Nginx GeoIP 地域限制实战：基于 GeoLite2 数据库按国家拦截境外恶意流量，涵盖模块安装、CDN 场景真实 IP 还原、数据库自动更新与搜索引擎蜘蛛误拦处理。
WatchGuard 修复 26 个漏洞：Fireware OS iked 进程三个 CVSS 9.3 未认证 RCE
WatchGuard 发布安全公告，一次性修复 Fireware OS 与 Dimension 平台 26 个漏洞，其中 iked 进程三个 CVSS 9.3 严重漏洞可被未认证攻击者远程代码执行，直接击穿防火墙防线。
CISA KEV 新增 6 项漏洞：Citrix NetScaler 内存越界在 12 天内被尝试利用 36 次
2026 年 8 月 27 日，CISA 一次性将 6 项在野漏洞纳入 KEV 目录，Citrix NetScaler ADC/Gateway 的 CVE-2026-8452 内存越界漏洞在 12 天内被探测到 36 次尝试利用，攻击者已投递 x.php、z.php WebShell。CISA 要求 FCEB 机构在 8 月 29 日前修复 NetScaler 与 SQL Server，其余在 9 月 9 日前完成。
PaperCut NG/MF 打印管理软件曝未公开零日漏洞，全球范围内已被勒索团伙在野利用
2026 年 8 月 27 日，PaperCut 紧急公告确认其 NG/MF 打印管理软件存在一处未公开的零日漏洞，已在野利用并出现多起客户事件。紧急补丁已于北京时间 8 月 28 日凌晨发布，仅覆盖 v25/v26，公网暴露面必须立即收敛。
CVE-2026-19490：Citrix NetScaler ADC/Gateway SAML 认证绕过漏洞 CVSS 9.3，SSL VPN 与 AAA 虚拟服务器须紧急升级
Citrix 8 月 19 日发布 NetScaler ADC 与 NetScaler Gateway 安全公告 CTX696939，CVE-2026-19490 备用路径认证绕过漏洞 CVSS v4.0 9.3，影响配置为 SAML 动作或 Gateway/AAA 虚拟服务器的所有 14.1/13.1 在野版本；同期披露的 CVE-2026-19489 内存溢出 DoS 漏洞 CVSS 8.8。