Magento 零日漏洞 StyleSmuggler 遭在野利用：未认证 RCE 植入 Rust 后门
Sansec 披露 Magento 与 Adobe Commerce 未认证远程代码执行攻击链 StyleSmuggler，9 月 4 日起遭在野利用并植入持久化 Rust 后门，Adobe 尚未发布补丁与 CVE 编号。
GraphQL
CVE-2026-19478：GitLab GraphQL 代码注入漏洞遭在野利用，未授权攻击者可改写公开项目数据
GitLab 披露 GraphQL 代码注入漏洞 CVE-2026-19478，CVSS 评分 9.4，攻击者无需任何认证即可通过精心构造的 GraphQL 指令修改或删除公开项目及其数据。watchTowr 研究团队确认漏洞披露数日内即观察到在野利用尝试，所有自托管 GitLab 社区版与企业版的用户需立即升级至 19.2.4、19.1.6、19.0.8 或 18.11.11。
GraphQL API 安全防护实战：深度查询与批量攻击防御配置
GraphQL 单端点特性放大 DDoS 与数据泄露风险。本文讲解深度查询、批量查询、Introspection 探测三类攻击的原理，并给出 Apollo Server 限流与网关层防御完整配置。