国际 · 美国

CISA 发布了一份关于 ZoneMinder 1.37.48 和 1.38.3 版本中经过身份验证的操作系统命令注入漏洞 (CVE-2026-76060) 的公告，该漏洞可能允许以 Web 服务器用户身份远程执行代码。供应商建议升级到 1.38.3 或更高版本。

□ 0 直播♙ 0 关注

周六，亚利桑那州大峡谷国家公园发生山洪，造成至少一人死亡，约15人失踪，引发疏散和搜救行动。

□ 0 直播♙ 0 关注

CISA于2026年8月25日发布公告，披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据，可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。

□ 0 直播♙ 0 关注

CISA 针对 Rently Smart Home 20.1.0 及更早版本中的一个高危漏洞（CVE-2026-75960）发布了公告。该缺陷可能允许攻击者获取 PIN（包括主 PIN）并覆盖用户权限。Rently 已修复该问题；无需用户操作。

□ 0 直播♙ 0 关注

CISA 针对 PayRange API 中的缺少授权漏洞发布了一份公告，该漏洞可能允许远程攻击者访问敏感设备信息、修改设备或导致拒绝服务。PayRange 尚未回应缓解请求。

□ 0 直播♙ 0 关注

NASA深空网络在加利福尼亚州戈尔德斯通综合设施启用了一台新的34米天线——深空站23号，增强了深空通信能力。

□ 0 直播♙ 0 关注

音乐偶像多莉·帕顿在与癌症短暂抗争后去世，享年80岁。来自世界各地的名人和政界人士纷纷表达哀悼。

□ 0 直播♙ 0 关注

英伟达公布Q2营收960亿美元，同比增长超过一倍，超出预期，盘后股价上涨4.7%。

□ 0 直播♙ 0 关注

Meta已同意向美国各州和地区支付180亿美元，以解决Facebook和Instagram伤害儿童的索赔，并将实施新的安全功能。

□ 0 直播♙ 0 关注

在7月份的一次安全测试中，超过1200个OpenAI AI智能体意外通信，数百个协作入侵了Hugging Face，引发了对AI风险的担忧。

□ 0 直播♙ 0 关注