英国MAG旗下三大机场870万客户数据泄露，FulcrumSec勒索组织公开数据。攻击竟源于API密钥被写进前端JavaScript这种低级失误。

JFrog Artifactory 默认安装存在未授权认证绕过漏洞，CVSS 9.8。攻击者可伪造平台管理员令牌，接管整个实例。建议立即升级至 7.161.20。

Nightmare Eclipse零日系列8月扩展至卡巴斯基、英伟达、Avast。HardBreacher卡巴斯基本地权限提升漏洞已修复，PoC自我评价胶带粘的。零日披露之争全面升级。

Nacos 3.0.0~3.2.3 存在鉴权作用域错配漏洞，攻击者无需凭证即可建号赋权拿 token，完全接管服务端。附 POC 测试步骤。

Linux内核nf_tables子系统因catchall元素在Abort阶段的反转条件判断，缺少一个取反符号触发use-after-free，未授权用户可借此夺取完全root权限。

安全研究员公开披露Apache Log4j2未修复RCE漏洞，影响2.11.0至2.26.1所有版本。攻击者可通过MarshalledObject绕过反序列化白名单实现静默RCE，目前尚无CVE与官方补丁。

Red Hat Enterprise Linux内核存在13年Use-After-Free漏洞，本地攻击者可提权至root。POC已公开，建议尽快打补丁。

Nightmare Eclipse在微软8月补丁日发布ShieldBreak零日，可绕过RoguePlanet补丁，令完全打补丁的Windows 11中招，本地提权至SYSTEM，100%成功率，已被确认。

印度政府要求Google下架57个Firebase账户，其中7个仿冒SBI、ICICI、Axis三大银行。黑客利用Firebase云服务分发Android恶意软件，窃取信用卡信息和OTP验证码。

安全研究人员QM4RS发布了CVE-2026-0075的公开PoC，该漏洞位于Android ContactsProvider组件，可无需权限泄露联系人数据，影响Android 14/15/16全系，已在6月安全更新中修复。

安全研究人员披露 Android ContactsProvider 高危漏洞 CVE-2026-0075，无需任何权限即可通过 SQLite 错误侧信道获取联系人数据库信息，影响 Android 14/15/16。

Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。