2026年8月Oracle发布WebLogicServer9个漏洞补丁，其中CVE-2026-60702为认证后接管漏洞，CVSS评分9.9，影响多个版本。攻击者利用T3或IIOP协议，通过低权限认证可远程执行任意命令并横向影响同JVM其他组件。另有4个未认证远程代码执行漏洞。官方已发布补丁，建议立即更新。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

vuln-monitor是一款面向安全研究员的个人订阅器，用于聚合多源0day/1dayRCE情报，支持Telegram、企业微信、钉钉、飞书等多通道实时推送，并提供Web仪表盘。工具具备多源采集、增量去重、LLM研判等核心特性，可帮助安全人员快速获取并处理漏洞情报。用户可通过GitHub获取并部署。

BlackHatUSA2026公开课件《KineticPromptInjection》揭示了具身Agent面临的新型物理提示注入风险。摄像头和麦克风成为高带宽自然语言输入接口，环境中的文字、二维码、语音可被模型误当作指令，导致运动控制覆盖、权限覆盖和编程覆盖三类失效。研究使用UnitreeGo2等普通硬件，未修改固件。防御核心在于设计感知不拥有控制权、模型不拥有最终执行权的系统，通过来源标记、安全门控、签名命令和独立安全内核来阻断攻击链。需区分模型层和固件层威胁树分别应对。