网络安全动态 - 2026.8.5

Wind
Wind

Delta Insights

2026年8月5日 17:30
重庆

在小说阅读器读本章

去阅读

网络安全动态 — Cyber Daily

2026.8.5

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

关键词：AI驱动攻击    数据泄露成本

2026年8月5日报道。IBM《2026数据泄露成本报告》显示，全球单次数据泄露平均成本达499万美元，同比涨12%。超四分之一攻击由AI驱动，金融、能源成重灾区；针对AI模型的逆向工程、提示注入攻击单均损失超580万美元。

Source:https://mp.weixin.qq.com/s/XO-meP6o86bs1Tkd1koyDA

cPanel漏洞CVE-2026-58048可能允许托管客户以数据库root身份执行SQL

关键词：SQL注入    权限提升

2026年8月4日报道。cPanel修复了数据库漏洞CVE-2026-58048（CVSS 9.4），该漏洞允许已认证用户在数据库root上下文中执行任意SQL命令，导致权限提升甚至系统级接管。建议更新至安全版本，无法立即更新的服务器可以暂时取消 cPanel 用户的 MySQL 功能。

Source:https://thehackernews.com/2026/08/new-cpanel-critical-flaw-could-let.html

TP-Link 修补 Omada ZTP 漏洞，防止攻击者入侵网络

关键词：Omada ZTP    远程代码执行

2026年8月4日报道。TP-Link修复15个Omada设备零接触部署（ZTP）机制漏洞，其中11个获CVE编号，可与CVE-2025-7850和CVE-2025-7851组合实现远程代码执行和网络渗透。建议用户访问TP-Link的Omada下载门户，获取其设备型号的最新固件映像。

Source:https://www.bleepingcomputer.com/news/security/tp-link-patches-omada-ztp-flaws-allowing-hackers-to-breach-networks/

河南某企业遭境外钓鱼攻击，合作合同暗藏远控木马，网警紧急阻断

关键词：钓鱼攻击    远控木马

2026年8月4日报道。河南鹤壁一企业遭境外钓鱼邮件攻击，附件伪装成“合作合同”实际是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在计算机后台自动下载安装远控木马，网警及时阻断并开展处置。

Source:https://www.secrss.com/articles/92778

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。