GoCobaltStrike2.6.1发布，代码完全自主开发，完美适配主流CobaltStrike插件。核心提升包括绕过火绒、Defender、卡巴斯基等杀软的内存与行为查杀，优化文件上传速率，支持全平台上线与代理。建议安全测试人员关注其免杀能力与跨平台支持，但需注意合法使用。

武汉东西湖警方于8月13日成功拦截一起刷单返利诈骗案，民警从荷叶丛中抓获嫌疑人，全额追回14万元涉诈现金。受害人被高额返利诱导进行线下交易，警方提醒所有刷单均为诈骗，切勿转账或现金交易。

本周安全事件汇总显示多起重大网络攻击：俄罗斯黑客入侵乌克兰联网摄像头窃取军事情报；法国税务机构遭攻击致67.8万纳税人数据泄露；勒索组织泄露诺和诺德AI研发数据；加拿大医院设施系统被勒索；Clop组织利用漏洞入侵40多家企业；波兰医疗软件MyDr致1900万人数据泄露；黑客兜售Azure平台窃取的多家企业员工数据，包括麦当劳170万条记录。事件表明基本安全措施如强密码和固件更新至关重要。

本文详细分析了Zyxel多款无线AP中export-cgi组件的PKCS#12导出路径命令注入漏洞(CVE-2026-6837)。攻击者可在管理员会话下通过构造带引号和分号的证书导出密码参数，以root权限执行任意命令。文章提供了最短复现请求、根因分析、受影响型号列表及修复方向，并完整介绍了基于固件仿真的实验环境搭建过程。修复建议是避免将不可信输入拼接到shell命令中，或使用非shell执行路径。