安全

俄罗斯无人机袭击基辅附近一座武器库，造成至少37人死亡，迫使数百人疏散，引发对弹药储存靠近居民区的调查。

美军周日袭击了霍尔木兹海峡拉腊克岛上的伊朗火箭发射器，这是一个月来的首次军事行动。据伊朗革命卫队称，数名伊朗战斗人员和平民被打死或打伤。

2026年8月24日至25日，武装帮派在海地肯斯科夫杀害至少47人，而联合国报告显示，尽管安全行动加强，帮派暴力仍在太子港以外蔓延。

尼日尔首都尼亚美士兵发动的未遂兵变被效忠派部队在俄罗斯非洲军团的支持下镇压；数十人被杀或被捕。

西门子披露了SIMATIC IoT2050 Advanced设备（运行Industrial OS并安装Node-RED）中的一个严重缺失身份验证漏洞（CVE-2026-58115）。未经身份验证的远程攻击者可能利用该漏洞以最高权限执行任意代码。西门子已在V4.3.4.1版本中发布修复。

CISA 发布了一份关于 All-Line Equipment Company Fuel-Boss 严重漏洞的公告，影响多个产品版本。利用这些漏洞可能导致远程代码执行。部分版本已有修复，但并非所有版本。

蒙面以色列定居者袭击了约旦河西岸库斯拉村的巴勒斯坦人，将居民困在屋内，并用胡椒喷雾致多人受伤。以色列国防军介入，但被指控保护定居者并虐待巴勒斯坦人。总理内塔尼亚胡谴责了暴力行为。

阿联酋在其领海上空拦截了一架来自伊朗的无人机，并否认了关于其阿尔门哈德空军基地遭到袭击的报道，此前美伊敌对行动重新开始。

CISA于2026年8月25日发布公告，披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据，可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。

CISA于2026年8月27日发布公告，披露了Applied Systems Engineering ASE2000 V2通信测试仪（版本2.25至2.37）中的两个漏洞。这些漏洞CVE-2018-1285（XXE）和CVE-2026-18717（证书验证不当）可能允许攻击者读取/写入任意文件、发出出站请求或拦截和修改受TLS保护的通信。供应商已发布版本2.38以修复这两个问题。尚未报告公开利用。