CVE-2026-104935：Ivanti VPN 零日三连击，未认证拿下 root
Ivanti 确认 Connect Secure VPN 网关存在零日漏洞 CVE-2026-104935 并已被在野利用。Volexity 披露攻击者串联三个零日，在一台完全打补丁的 22.8R2.4 设备上取得未认证 root 权限，CISA 已将漏洞列入 KEV。
VPN
CVE-2026-102255：SonicWall SMA1000 曝未认证 SSRF 满分漏洞
SonicWall 于 10 月 6 日发布 SNWLID-2026-0017，修复 SMA1000 网关四个漏洞，其中 WorkPlace 门户未认证 SSRF 评分满分 10.0，无需凭据即可驱动设备访问内部功能，官方未提供任何绕过方案。
IPsec VPN 加固实战：IKEv2 配置指南
IPsec VPN 加固教程：strongSwan 强制 IKEv2，收敛 AES-GCM 与 ecp384 套件，证书双向认证与 PFS，DPD 存活检测，内核转发与端口收敛，附协商套件与抓包双重验证命令。
华硕路由器双漏洞：恶意 VPN 配置文件可执行任意命令 CVSS 9.4
华硕修复两个路由器漏洞。CVE-2026-14157 评分 9.4，攻击者可通过构造的 VPN 客户端配置文件在路由器上执行任意命令；CVE-2026-13313 评分 8.9，可绕过安全检查开启 Telnet 并以 root 运行命令。
CVE-2026-88771：Citrix NetScaler 未认证 RCE 零日遭在野利用
Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。
日本数字厅 GSS 平台 24.6 万公务员信息泄露：VPN 补丁早已发布却未打
日本数字厅确认，攻击者利用一台 VPN 设备中已有补丁的中危漏洞入侵政府共享平台 GSS，可能泄露约 24.6 万条公务员与承包商信息，含 23.6 万个姓名与 23.1 万个邮箱。入侵实际自 5 月下旬开始，6 月 25 日才被发现。
Check Point VPN 曝两处 CVSS 9.8 未认证 RCE：CVE-2026-85102/85103 预警
Check Point 修复 VPN 证书处理流程两处 CVSS 9.8 漏洞：CVE-2026-85102 证书信任校验缺陷与 CVE-2026-85103 ASN.1 解码堆溢出，均可被未认证远程攻击者利用执行任意代码，波及 Security Gateway、管理服务器与 Spark Firewall。
微软发布带外热补丁修复 Windows RRAS 三处远程代码执行漏洞 CVE-2026-25172/25173/26111
微软针对 Windows 路由和远程访问服务（RRAS）发布带外热补丁，修复 CVE-2026-25172、CVE-2026-25173 与 CVE-2026-26111 三处远程代码执行漏洞，整数溢出可致内存破坏，低权限攻击者可远程执行任意代码，企业应尽快部署。
SonicWall SMA1000 两枚零日漏洞遭在野利用：SSRF 满分 10.0 链式组合可致未认证 RCE
SonicWall 确认 SMA1000 系列两枚零日漏洞 CVE-2026-83548 与 CVE-2026-83549 遭在野利用，前者 CVSS 满分 10.0，链式组合可实现未认证远程代码执行，CISA 已列入 KEV 目录。
CVE-2026-20349：思科 ASA/FTD SSL VPN 服务远程拒绝服务漏洞遭在野利用，无绕过方案必须立即热修补
2026年8月11日披露的CVE-2026-20349是Cisco Secure Firewall ASA与FTD SSL VPN服务的堆内存释放前未清除漏洞，CVSS 8.6，攻击者仅需一条未认证HTTP请求即可远程重启整个防火墙。CISA已将其纳入KEV目录并要求8月14日前完成修补，BleepingComputer确认在野利用活动持续。
WireGuard VPN 安全加固实战：远程访问隧道配置指南
WireGuard 以轻量高效著称，但默认配置存在密钥管理、出口限制、客户端接入控制等安全隐患。本文从密钥生成、防火墙规则、AllowedIPs 限制、多客户端管理与自动化巡检四个维度，给出可复制的 WireGuard VPN 安全加固完整方案。
匈牙利国家国库遭 ByteToBreach 勒索软件攻击：涉俄服务器来源，农业补贴发放受阻
2026 年 8 月，匈牙利国家国库农业与农村发展部门遭勒索软件攻击 ByteToBreach 加密员工终端，攻击源头追溯至俄罗斯服务器。事件是该组织继罗马尼亚土地登记处后两个月内第二次打击欧洲国家级金融基础设施。