CVE-2026-20349：思科 ASA/FTD SSL VPN 服务远程拒绝服务漏洞遭在野利用，无绕过方案必须立即热修补
2026年8月11日披露的CVE-2026-20349是Cisco Secure Firewall ASA与FTD SSL VPN服务的堆内存释放前未清除漏洞，CVSS 8.6，攻击者仅需一条未认证HTTP请求即可远程重启整个防火墙。CISA已将其纳入KEV目录并要求8月14日前完成修补，BleepingComputer确认在野利用活动持续。
VPN
WireGuard VPN 安全加固实战：远程访问隧道配置指南
WireGuard 以轻量高效著称，但默认配置存在密钥管理、出口限制、客户端接入控制等安全隐患。本文从密钥生成、防火墙规则、AllowedIPs 限制、多客户端管理与自动化巡检四个维度，给出可复制的 WireGuard VPN 安全加固完整方案。
匈牙利国家国库遭 ByteToBreach 勒索软件攻击：涉俄服务器来源，农业补贴发放受阻
2026 年 8 月，匈牙利国家国库农业与农村发展部门遭勒索软件攻击 ByteToBreach 加密员工终端，攻击源头追溯至俄罗斯服务器。事件是该组织继罗马尼亚土地登记处后两个月内第二次打击欧洲国家级金融基础设施。
Qilin勒索软件利用CVE-2026-0257攻击Palo Alto GlobalProtect VPN
Arctic Wolf确认Qilin勒索软件团伙正在利用Palo Alto PAN-OS认证绕过漏洞CVE-2026-0257入侵企业网络，从VPN会话到勒索加密仅需数小时。
SonicWall SMA 1000零日漏洞遭野外利用：CVE-2026-15409/15410紧急修复通告
SonicWall SMA 1000系列SSL VPN设备两项零日漏洞正遭野外利用，CVE-2026-15409为SSRF漏洞（CVSS 10.0），CVE-2026-15410为代码注入漏洞（CVSS 7.2），CISA已纳入KEV目录。