Red Hat和Keycloak项目已发布补丁，修复开源身份与访问管理服务器中的一个关键安全漏洞，该漏洞允许未认证远程攻击者通过强制密码重置接管任意用户账户。 该漏洞编号为CVE-2026-18963，Red Hat（作为该漏洞的CVE编号管理局CNA）评定CVSS评分为9.1，归类为弱密码恢复机制（CWE-640）。 上游Keycloak用户建议更新至2026年8月19日发布的26.7.2版本，运行Red Hat Keycloak构建版（RHBK）的客户应应用针对26.4.15和26.6.6发布的更新。...

美国网络安全与基础设施安全局（CISA）已下令美国政府机构在三天内修补Zimbra Collaboration Suite（ZCS）中一个正在被积极利用的漏洞。 Zimbra安全团队已于7月20日发布的10.1.20版本中修复了该安全漏洞（编号CVE-2026-73570）。 成功利用该漏洞允许未认证攻击者通过利用SNMP监控组件中的命令注入弱点实现远程代码执行（当目标系统启用SNMP通知时）。...

网络安全研究人员发现，多个网站仍在积极向游戏玩家分发名为Weedhack的恶意软件家族，伪装成Minecraft客户端。 McAfee Labs称检测并拦截了超过6,300次访问恶意网站的尝试，并发现多个仿冒合法项目的钓鱼游戏网站，包括品牌标识、功能列表、FAQ、安装指南、开发者致谢以及指向真实GitHub仓库的链接。 值得注意的是，其中一个网站使用Lovable（一款AI驱动的网站构建器）搭建，凸显了现成工具如何进一步降低门槛，使创建令人信服的恶意新网站更加容易。...

美国多家宽带提供商使用的Calix GS7 XGS（GS5239XG）家用路由器中存在一个未修补漏洞，允许远程未认证攻击者创建端口转发规则，将本地网络设备暴露至公共互联网。 该漏洞编号为CVE-2026-75501，被描述为一个缺少身份验证的问题，影响运行EXOS/6.6.47固件的设备。 安全研究员Brian Khan Quintana发现了该漏洞，并于6月7日尝试通知厂商未果后，向卡内基梅隆大学CERT协调中心报告了该漏洞。...

黑客正试图利用WordPress插件miniOrange SAML 2.0 Single Sign On中的两个关键认证绕过漏洞，这些漏洞可用于伪造SAML响应并以管理员身份登录。 该miniOrange SAML SSO插件将WordPress站点转变为SAML服务提供商，允许用户通过企业身份平台（如Microsoft Entra ID、Okta、Google Workspace或OneLogin）登录，而无需单独WordPress凭据。 该插件由Xecurify创建，是包含七个插件的miniOrange家族之一，其中免费版有10,000次下载，其余六个版本有30,000客户。...

网络安全公司ReliaQuest证实，一名员工在一次社会工程攻击中成为目标，黑客伪装成安全团队成员进行欺骗。 ReliaQuest在周末的声明中表示，攻击者多次致电员工，试图诱骗他们访问“一个位于内容分发网络后的伪造ReliaQuest单点登录（SSO）页面”。 上周，ReliaQuest的威胁研究团队在一篇现已删除的帖子中表示，勒索组织ShinyHunters正在注册.claims域名，以冒充公司帮助台和IT团队。...

威胁行为者正在滥用FTP服务器横幅隐藏命令，以投递两个此前未记录的木马程序，分别名为E4del和PINHOLE。 MalwareHunterTeam于7月观察到这种不寻常的技术，攻击中使用快捷方式文件（.LNK）和FTP服务器横幅作为死信解析器（DDR）来获取命令。 FTP横幅是服务器在连接主机登录前向其发送的问候文本字符串。...

思科发布了针对Crosswork平台和Secure Workload软件的新一轮安全更新，这是其持续全面内部安全审查的一部分。 其中四个安全漏洞影响Crosswork Data Gateway、Crosswork Network Controller和Crosswork Planning，无论设备配置如何。各漏洞简要描述如下： CVE-2026-20030（CVSS评分：10.0）：SQL注入漏洞...

网络安全研究人员发现一组被木马化的npm包，伪装成正常的日历和连续记录工具，实则悄然投放一个名为RedC2 4.0的AI驱动Linux木马。 当模块加载时，它会定位捆绑的二进制文件，赋予可执行权限，并以后台分离进程启动。无需安装钩子函数调用，只需在依赖图中任意位置（包括传递依赖）导入一次即可触发载荷。 已识别的包列表：...

ToxicPanda Android恶意软件已进化出新的恶意功能，将攻击目标扩展至349款应用，并新增支持167条远程命令。 该恶意软件现在会请求VPN服务权限，以创建一个本地接口，从而控制经过的网络流量。此功能使ToxicPanda 2.0能够阻止来自Google Play和Google Play服务的通信。 通过网络层面的控制，恶意软件可干扰各种安全检查和操作，如应用验证、更新、Play Protect通信，以及旨在保护用户的合法中断机制。...