Forgex是一款面向Windows平台的集成式渗透测试工具箱，聚合信息收集、漏洞扫描、爆破逆向、移动端Hook、代理隧道等数十款主流安全工具于统一可视化界面，基于PyQt5开发，支持离线自包含分发与一键启动。内置ForgexAI智能渗透模块，基于多角色大语言模型实现自动化任务编排。工具生态丰富且可扩展，适合红队演练、漏洞验证等场景。用户可通过编辑配置文件增删工具，但需注意合法使用。

CVE-2026-63520是一个严重的SharePoint远程代码执行漏洞，PoC已公开且被在野探测。攻击者可结合身份验证绕过漏洞CVE-2026-55040实现未授权远程代码执行。漏洞源于BusinessDataConnectivity子系统的DbTypeReflector类未限制类型解析。微软已在2026年8月11日发布安全更新，管理员需立即安装补丁并监控可疑请求。

美国五家政府机构联合警告称黑客正针对西门子S7系列PLC发起活跃攻击，攻击门槛因公开工具和AI而降低，后果可导致物理设备损坏。建议立即盘点资产、确保PLC不暴露于公网、修改默认密码、阻断TCP102端口、实现OT与IT网络隔离并部署工控安全监测。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。