安全

哥伦比亚EMC游击队于8月30日声称抓获了一名法国外籍军团的哥伦比亚士兵，该士兵于8月6日在纳里尼奥省被扣为人质。

俄罗斯无人机袭击基辅附近一座武器库，造成至少37人死亡，迫使数百人疏散，引发对弹药储存靠近居民区的调查。

美军周日袭击了霍尔木兹海峡拉腊克岛上的伊朗火箭发射器，这是一个月来的首次军事行动。据伊朗革命卫队称，数名伊朗战斗人员和平民被打死或打伤。

CISA 发布了一份关于 ZoneMinder 1.37.48 和 1.38.3 版本中经过身份验证的操作系统命令注入漏洞 (CVE-2026-76060) 的公告，该漏洞可能允许以 Web 服务器用户身份远程执行代码。供应商建议升级到 1.38.3 或更高版本。

CISA根据积极利用的证据，将三个漏洞添加到其已知被利用漏洞（KEV）目录中，包括ownCloud、Linux内核和JFrog Artifactory中的CVE。

CISA于2026年8月25日发布公告，披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据，可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。

CISA 针对 Rently Smart Home 20.1.0 及更早版本中的一个高危漏洞（CVE-2026-75960）发布了公告。该缺陷可能允许攻击者获取 PIN（包括主 PIN）并覆盖用户权限。Rently 已修复该问题；无需用户操作。

CISA 针对 PayRange API 中的缺少授权漏洞发布了一份公告，该漏洞可能允许远程攻击者访问敏感设备信息、修改设备或导致拒绝服务。PayRange 尚未回应缓解请求。

2026年8月24日至25日，武装帮派在海地肯斯科夫杀害至少47人，而联合国报告显示，尽管安全行动加强，帮派暴力仍在太子港以外蔓延。

西门子披露了SIMATIC IoT2050 Advanced设备（运行Industrial OS并安装Node-RED）中的一个严重缺失身份验证漏洞（CVE-2026-58115）。未经身份验证的远程攻击者可能利用该漏洞以最高权限执行任意代码。西门子已在V4.3.4.1版本中发布修复。