文章总结： 2026年8月安全漏洞态势汇总显示，CNVD收录漏洞1903个，其中高危漏洞1109个，零日漏洞904个；境内约818万个IP主机被木马或僵尸程序控制；被篡改网站812个，被植入后门网站534个；CNCERT接收安全事件报告2902件。数据来源权威，建议关注高危漏洞与后门攻击趋势。 综合评分： 75 文章分类： 漏洞预警,安全运营,安全建设

能信安：8月安全漏洞态势汇总

能信安资讯

2026年9月11日 10:54 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全预警通报 安全漏洞态势 2026年9月11日

安全漏洞态势

发布时间：2026.08.31

数据来源：CNVD

2026年8月，CNVD收集整理信息系统安全漏洞1903个。按漏洞威胁程度划分，高危漏洞1109个，可被利用来实施远程攻击的漏洞836个，零日漏洞904个。

2026年8月，信息系统安全漏洞与上月相比下降4.32%，高危漏洞与上月相比上升4.33%，可被利用来实施远程攻击的漏洞与上月相比上升5.16%，零日漏洞与上月相比上升3.67%。

木马病毒态势

发布时间：2026.08.31

数据来源：CNCERT

2026年8月，境内近818万个IP地址对应的主机被木马或僵尸程序控制，与上月相比下降4.55%。

2026年8月，8月份放马站点域名注册所属境内外分布如下。其中，境外放马站点域名注册为21.16%，境内放马站点域名注册为39.16%，未知地区为39.68%。

网站安全态势

发布时间：2026.08.31

数据来源：CNCERT

2026年8月，境内被篡改网站数量为812个，较上月减少10.96%；境内被植入后门的网站数量为534个，较上月增加26.54%；针对境内网站的仿冒页面数量为514个，较上月减少2.65%。

2026年8月，境内被篡改网站的数量中，被篡改数量最多的依旧是.COM域名类网站；被篡改的.GOV域名类网站有10个，占境内被篡改网站的比例为1.23%。

2026年8月，境内被植入后门的网站数量为534个，被植入后门数量最多的是.COM域名类网站；被植入后门的.GOV域名类网站有10个，占境内被植入后门网站的比例为1.87%。

安全事件态势

发布时间：2026.08.31

数据来源：CNCERT

2026年8月，CNCERT接收到网络安全事件报告2902件，数量最多的分别是漏洞类事件1549件、恶意程序类事件73件，其他类事件1280件。

2026年8月，网络安全事件报告较上月减少4.00%，漏洞类事件较上月减少20.24%，恶意程序类事件较上月增加32.73%，其他事件较上月增加24.76%。

▼

能信安——新一代网络安全领先企业！

公司简介

深圳市能信安科技股份有限公司，是以安全、移动、泛在和大数据为主要方向的专业技术公司，致力于移动互联安全、车联网安全、物联网安全、大数据安全和人工智能安全技术。

公司是公安部、工信部网络安全技术支撑单位，国家网络安全威胁和漏洞信息共享平台技术支撑单位，是深圳大运会、党的十八大、2020年全国两会、2021年联合国生物多样性大会网络安全技术支撑单位。公司是国家级专精特新“小巨人”企业，中国移动安全十强企业，全国网络安全百强企业，具有良好的品牌影响力。

公司为中国新一代网络安全领先企业。在移动安全领域，公司可提供业界最先进、完整的技术、产品与解决方案，引领移动互联安全的技术潮流。主要产品及服务包括移动应用安全防火墙、无线安全检测及防御系统、移动应用安全检测及加固技术等。在数据安全领域，提供业界领先的数据安全治理、数据安全合格产品与服务。

公司依托于多年网络安全领域的技术经验及专业资质，向各类政府机关及企事业单位提供等级（分级）保护顾问咨询、关基保护顾问咨询、数据安全治理、密码改造顾问咨询、信息系统风险评估、安全体系建设咨询、修复加固服务、渗透测试服务、应急响应服务、安全运维保障服务。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：能信安资讯 《能信安：8月安全漏洞态势汇总》