文章总结： 本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。 综合评分： 72 文章分类： 漏洞预警,数据泄露,AI安全,社会工程学,应急响应

网络安全动态 – 2026.8.5

Wind Wind

Delta Insights

2026年8月5日 17:30 重庆

在小说阅读器读本章

去阅读

网络安全动态 — Cyber Daily

2026.8.5

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

关键词：AI驱动攻击    数据泄露成本

2026年8月5日报道。IBM《2026数据泄露成本报告》显示，全球单次数据泄露平均成本达499万美元，同比涨12%。超四分之一攻击由AI驱动，金融、能源成重灾区；针对AI模型的逆向工程、提示注入攻击单均损失超580万美元。

Source:https://mp.weixin.qq.com/s/XO-meP6o86bs1Tkd1koyDA

cPanel漏洞CVE-2026-58048可能允许托管客户以数据库root身份执行SQL

关键词：SQL注入    权限提升

2026年8月4日报道。cPanel修复了数据库漏洞CVE-2026-58048（CVSS 9.4），该漏洞允许已认证用户在数据库root上下文中执行任意SQL命令，导致权限提升甚至系统级接管。建议更新至安全版本，无法立即更新的服务器可以暂时取消 cPanel 用户的 MySQL 功能。

Source:https://thehackernews.com/2026/08/new-cpanel-critical-flaw-could-let.html

TP-Link 修补 Omada ZTP 漏洞，防止攻击者入侵网络

关键词：Omada ZTP    远程代码执行

2026年8月4日报道。TP-Link修复15个Omada设备零接触部署（ZTP）机制漏洞，其中11个获CVE编号，可与CVE-2025-7850和CVE-2025-7851组合实现远程代码执行和网络渗透。建议用户访问TP-Link的Omada下载门户，获取其设备型号的最新固件映像。

Source:https://www.bleepingcomputer.com/news/security/tp-link-patches-omada-ztp-flaws-allowing-hackers-to-breach-networks/

河南某企业遭境外钓鱼攻击，合作合同暗藏远控木马，网警紧急阻断

关键词：钓鱼攻击    远控木马

2026年8月4日报道。河南鹤壁一企业遭境外钓鱼邮件攻击，附件伪装成“合作合同”实际是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在计算机后台自动下载安装远控木马，网警及时阻断并开展处置。

Source:https://www.secrss.com/articles/92778

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Delta Insights Wind Wind《网络安全动态 – 2026.8.5》