Fanvil x7a 固件 2.6.0.1182 设备日志组件存在反射型 XSS 漏洞（CVE-2025-70519）
Fanvil x7a 固件版本 2.6.0.1182 的设备日志组件未对反射的用户输入数据做正确净化或编码，攻击者可注入 HTML 并在渲染该组件的任意目标浏览器中执行恶意 JavaScript 代码。该漏洞编号为 CVE-2025-70519。
#终端安全
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 的 WebSocket 处理器存在认证绕过漏洞（CVE-2025-70516）
Fanvil x7a 固件版本 2.6.0.1182 的 WebSocket 处理器未对无会话用户实施正确的认证限制，导致任何人都能查看设备资源（如运行日志）或执行诊断请求。该漏洞编号为 CVE-2025-70516。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2626 iTerm2 macOS 3.6.12 之前版本存在敏感信息泄露漏洞（CVE-2026-88514）
NVD 披露 CVE-2026-88514：iTerm2 macOS 3.6.12 之前版本存在漏洞，本地攻击者可借此获取敏感信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46572）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_ib_cut_tail() 存在堆缓冲区溢出漏洞（CVE-2026-46572），攻击者可通过构造恶意 NTFS 镜像并在特制目录中创建文件来触发，从而破坏 SUID-root ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46569）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_ib_copy_tail() 存在堆缓冲区溢出漏洞（CVE-2026-46569），攻击者可通过构造恶意 NTFS 镜像并扩展目录（如创建文件）来破坏 SUID-root ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞 CVE-2026-42617
NTFS-3G 2026.7.7 之前版本的 index.c 中 ntfs_ir_to_ib() 存在堆缓冲区溢出漏洞（CVE-2026-42617），攻击者可通过构造恶意 NTFS 镜像破坏 SUID-root ntfs-3g 二进制文件的堆内存。该溢出可通过扩展目录（例如创建文件）触发。
综合新闻NPR · NewsAI 评分4242 Flock 遭质疑，专家称其他警方监控工具更令人担忧
实时犯罪中心软件是一种常被忽视但功能强大的工具，允许警方聚合海量数据，显著扩大监控范围。在 Flock 受到批评之际，专家指出其他警方监控工具更令人担忧。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69436：Windows State Repository Service 权限提升漏洞
微软更新了 CVE-2026-69436 的标题，该漏洞为 Windows State Repository Service 权限提升漏洞。微软表示此次仅为信息性变更，未涉及其他内容调整。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2727 Linux 内核 mm/hugetlb 修复 mremap 跳过页表时的地址偏移漏洞（CVE-2026-98373）
Linux 内核修复 mm/hugetlb 中 move_hugetlb_page_tables() 的 mremap 地址偏移漏洞（CVE-2026-98373）：跳过不存在的源页表时，目标地址被错误推进到其页表最后一项，而非按源地址推进量同步推进。该问题可在 x86-64 上触发内核 panic，修复后已无法复现。
行业BleepingComputerAI 评分3838 Microsoft Outlook 将于 11 月起拦截 .msix 和 .msixbundle 附件
Microsoft 宣布自 11 月初起向 Exchange Online 用户推送更新，将 .msix 和 .msixbundle 加入所有 OWA Mailbox 策略的 BlockedFileTypes 列表，预计 11 月中旬全面可用。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 通报 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞
Microsoft 就 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞
Microsoft 就 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-69582：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 就 Windows Volume Manager Extension Driver 权限提升漏洞 CVE-2026-69582 发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及修复补丁等细节。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞
Microsoft 就 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞发布通报，此次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 修复 Windows Defender 防火墙服务安全功能绕过漏洞 CVE-2026-61936
Microsoft 披露 Windows Defender Firewall Service 存在安全功能绕过漏洞 CVE-2026-61936。该公告仅更新了致谢信息，属信息性变更，未提供 CVSS 分数、受影响版本或补丁细节。
行业Sophos X-OpsAI 评分55 Sophos 入选 IDC MarketScape 2026 全球企业现代端点安全领导者
Sophos 在 IDC MarketScape《2026 年全球企业现代端点安全供应商评估》（文档编号 #US54123526，2026 年 9 月）中被评为领导者。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染，感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由：Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链，给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录，并指出相关域名、URL、IP 和文件哈希频繁变化，对 macOS 威胁分析和检测规则更新有直接参考价值。