Plex2Shell 漏洞链被用于在野攻击，Plex Media Server 服务器遭植入挖矿程序
攻击者利用 Plex2Shell 漏洞链对暴露在互联网的 Plex Media Server 发起在野攻击，植入基于 XMRig 的加密货币挖矿程序和名为 myawesomeproxy 的代理软件。
为什么值得看：公开 PoC 次日即被用于蜜罐攻击，说明 Plex 暴露面被快速武器化，管理员可据此判断升级紧迫性。
#Linux
Security Affairs精选AI 评分8282
Security Affairs精选AI 评分7474 SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
已经到底了