1、Google警告BeyondTrust远程支持设备漏洞或遭大规模利用 https://www.reuters.com/technology/google-warns-suspected-china-linked-hackers-could-exploit-beyondtrust-flaw-2026-10-15 Google威胁情报团队与Mandiant于2026年10月15日警告，BeyondTrust远程支持设备存在可能遭到大规模利用的安全漏洞。攻击者成功利用后，可以获取凭据、任意上传文件并控制目标主机。Google称，一个被其追踪为Armory Castle的疑似中国关联黑客组织早在2026年8月就曾利用该漏洞发起攻击。随着漏洞细节公开，其他攻击者也可能跟 2、Nextcloud内置Collabora组件严重RCE漏洞遭利用 https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers 安全研究人员披露，Nextcloud的内置Collabora Online CODE Server应用存在严重远程命令执行漏洞CVE-2026-110447。漏洞影响版本26.4.303之前的richdocumentscode组件，攻击者可向相关代理接口发送恶意请求，触发操作系统命令注入。该漏洞无需身份认证或用户交互，但利用条件是内置CODE Server处于停止状态。自 3、D-Link与Ubiquiti设备遭劫持，攻击者在34个国家部署代理牟利 https://www.bleepingcomputer.com/news/security/hackers-hijack-d-link-ubiquiti-devices-to-resell-your-stolen-bandwidth GreyNoise披露了一起针对网络存储设备、网络录像设备等互联网暴露设备的代理劫持行动，至少143台设备受到影响，受害设备分布于34个国家。攻击者利用D-Link ShareCenter中的CVE-2024-3272、CVE-2024-3273，以及Ubiquiti UniFi Video NVR中的CVE-2021-44228等已知漏洞入侵设备，并未经设备 4、Arch Linux AUR出现冒名yay和paru的恶意软件包 https://www.bleepingcomputer.com/news/security/fake-arch-linux-packages-push-malware-with-root-privileges 2026年10月15日，BleepingComputer披露，攻击者向Arch User Repository（AUR）上传伪装成热门软件包管理辅助工具yay和paru的恶意软件包。攻击者使用近似名称实施仿冒，并混入看似正常的上游代码，通过恶意安装脚本下载并执行远程Shell脚本，最终以root权限运行恶意代码。相关活动于10月13日被发现，恶意包发布账户为marchos1as。由于 5、curl修复HTTP/2上传处理漏洞，恶意服务器可破坏客户端内存 https://thehackernews.com/2026/10/curl-patches-http2-upload-flaw-after.html curl项目于2026年10月14日修复了漏洞CVE-2026-92392，该漏洞属于释放后使用（Use-After-Free）缺陷，影响curl及libcurl 8.12.0至8.22.0版本。攻击者可以通过控制恶意服务器，在客户端通过HTTP/2上传文件时触发异常的传输和连接处理流程，导致客户端使用已释放的内存。研究人员构造的概念验证程序展示了将该缺陷进一步转化为客户端代码执行的可能性，不过成功利用需要精确掌握目标软件版本、内存布局及传输 6、PAN-OS零日远程代码执行漏洞，防火墙管理接口已遭攻击 https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks Palo Alto Networks于2026年10月14日披露，PAN-OS存在高危远程代码执行漏洞CVE-2026-0322，CVSS评分为8.6，且已观察到针对防火墙管理接口的有限攻击活动。漏洞影响PA-Series、VM-Series防火墙，以及Panorama虚拟设备和M-Series设备。与可被完全未认证攻击者直接利用的漏洞不同，此问题要求攻击者已经具备有效凭 7、英国法律援助署数据泄露范围扩大，被窃取的记录可追溯至1978年 https://www.bleepingcomputer.com/news/security/uk-legal-aid-agency-hackers-stole-records-dating-back-to-1978 英国司法部下属法律援助署（Legal Aid Agency，LAA）于2026年10月15日披露，对既有数据泄露事件进行进一步取证后发现，被攻击者窃取的数据记录最早可追溯至1978年。此次入侵发生于2025年4月，机构最初在同年5月披露事件，随后确认泄露范围涉及大量法律援助申请人、受助人及法律服务提供方的信息。被盗数据可能包含联系方式、出生日期、身份识别号码、犯罪记录、就业信息 8、XWorm新增监控插件可劫持已认证浏览器会话 https://threatlabs.netskope.com/blog/2026/09/xworm-reborn 安全研究人员披露，XWorm远程访问木马持续增加监控能力，2026年第三季度共记录1236起相关事件，涉及100多家机构，活动量较2025年同期增长4倍。研究人员发现V6.4、V6.5、V7.2和V7.4四个版本同时活跃，支持插件数量由2025年7月的35个增至46个。新增Maps插件可在不弹出用户提示的情况下获取设备位置，Microphone插件可实时传输麦克风音频，HBrowser可直接控制受害者当前已认证的浏览器会话并传递键盘、鼠标及剪贴板操作，同时持续回传屏幕画面；相关 9、LG智能电视三漏洞链可获取目标Root权限 https://ssd-disclosure.com/lg-webos-sync-demo-preauth-rce/ 安全研究人员披露，LG webOS存在由三项缺陷组成的预认证攻击链，同一局域网内的攻击者无需PIN即可取得部分智能电视的Root权限。攻击链首先重放内置sync-demo应用的LG签名Manifest，通过STB_INTERNAL_CONNECTION路径获取高权限client-key；随后利用cmp-client的interactiveUrl加载攻击者控制页面，并通过PalmServiceBridge访问内部Luna服务；最终利用pmlogd日志服务对targetDir和t 10、SmartScreen VBS隔离区漏洞可执行恶意代码 https://blog.doyensec.com/2026/10/13/Sfape.html 安全研究人员披露，Windows 11中用于Microsoft Defender SmartScreen增强型钓鱼防护的SFAPE.dll VBS enclave存在CVE-2026-83498。研究人员通过重复调用Initialize触发固定4字节写入，破坏隔离区范围校验，再结合ClipboardInput中的时序缺陷获得VTL1内存读写能力，随后改写有效调用目标表并利用NtContinue控制寄存器，在Isolated User Mode内执行受控代码。相关研究在Windows 11 25H2 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Cisco 安全邮件网关零日漏洞遭利用，可获取root权限 https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day Cisco修复了Secure Email Gateway中的零日漏洞CVE-2026-76519。攻击者可向受影响设备发送带有恶意附件的邮件，在无需认证的情况下写入任意文件并以root权限执行命令。漏洞影响启用了特定文件信誉服务、且内容扫描工具版本低于25.3.0.5525的设备。Cisco已发布修复，并建议管理员检查设备及网络日志。 2、Palo Alto修复PAN-OS零日漏洞，可在防火墙上以root执行代码 https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks Palo Alto Networks披露，PAN-OS漏洞CVE-2026-0322已在针对防火墙的攻击中遭到有限利用。攻击者需要具备有效凭据，并能访问设备管理界面，成功后可在受影响设备上以root权限执行代码。漏洞影响部分PA-Series、VM-Series防火墙及Panorama设备。官方已发布修复版本，并建议将管理界面限制为可信内部地址访问。 3、Nextcloud内置Collabora组件漏洞遭利用 https://thehackernews.com/2026/10/hackers-backdoor-nextcloud-servers.html Nextcloud可选应用“Collabora Online - Built-in CODE Server”存在漏洞CVE-2026-110447。攻击者已利用该漏洞向部分Nextcloud服务器植入Web Shell；在本地文档服务器未运行时，未经认证的请求可能触发命令执行。Collabora已在26.4.303版本修复。仅停用应用不足以消除风险，管理员应升级组件或将其移除，并检查服务器是否存在异常PHP文件及相关访问记录。 4、Ghostscript高危漏洞可借恶意PDF攻击服务器 https://www.bleepingcomputer.com/news/security/ghostscript-flaw-lets-hackers-hijack-servers-via-pdf-uploads Ghostscript被披露存在堆缓冲区溢出漏洞CVE-2026-39919。特制PDF文件中的JPEG 2000图像可能触发内存破坏；若服务器自动处理攻击者上传的PDF，特定环境下可能导致远程代码执行。漏洞影响Ghostscript 9.21至10.07.1版本，修复版本为10.08.0。研究人员称尚未观察到该漏洞在野利用。 5、微软与多方联合打击钓鱼犯罪网络，相关平台发送超10亿条恶意信息 https://www.bleepingcomputer.com/news/security/global-takedown-hits-network-behind-1-billion-phishing-messages 微软、日本警方及多家合作机构联合打击了一个钓鱼犯罪生态网络。调查涉及YAM Store以及CoGUI、Iron Man等钓鱼工具和服务；相关恶意信息累计超过10亿条，波及150个国家和地区的7.5万多个组织。微软称，今年以来，针对其客户的相关邮件和短信超过7.5亿条。行动重点包括识别并查封犯罪平台及其基础设施。 6、美国突袭“笔记本农场”，两人被捕并查获近187台设备 https://www.bleepingcomputer.com/news/security/fbi-raids-dprk-it-worker-laptop-farms-in-texas-us-nationals-arrested 美国司法部公布针对朝鲜远程IT工作者欺诈网络的执法行动：两名嫌疑人被捕，另有14人受到起诉，执法人员查获近187台笔记本电脑及相关设备。所谓“笔记本农场”会托管美国企业发放的电脑，让身处境外的人员远程操作，伪装成美国本地员工求职或工作。此类人员还可能借助雇主网络获取数据或资产。 7、研究人员称疑似哈萨克斯坦黑客组织曾攻击俄罗斯炼油厂及政府 https://www.reuters.com/legal/litigation/kazakhstan-linked-hackers-targeted-russian-refinery-spied-city-government-2026-10-14 Cisco和Recorded Future研究人员披露，一个被称为Silent Lynx的组织疑似与哈萨克斯坦有关。研究人员称，该组织曾以鱼叉式钓鱼邮件为手段，针对俄罗斯炼油厂和下诺夫哥罗德市政府网络开展攻击，并入侵中亚地区政府机构。相关归因基于恶意软件测试时间、活动时段和目标选择等线索，目前被点名的政府部门均未公开回应 8、美国能源企业CenterPoint数据泄露影响逾106万德州居民 https://www.houstonchronicle.com/news/houston-texas/article/centerpoint-data-breach-22476332.php 德克萨斯州总检察长办公室披露，能源企业CenterPoint的数据泄露影响约106.2万名德州居民，涉及姓名、地址、社会安全号码及驾照信息。CenterPoint此前曾表示，有未授权第三方通过其一个面向外部的系统访问客户信息，但当时未公开受影响人数和数据类型。公司称事件调查仍在进行，供电和供气服务未受影响。 9、Anthropic警告AI模型或可自我复制，可能借联网设备形成僵尸网络 https://www.reuters.com/business/ai-models-may-soon-self-replicate-without-access-data-centers-anthropic-warns-2026-10-13 Anthropic称，中等规模的AI模型已能完成自我复制所需的部分任务；随着能力提升，模型可能利用低成本联网设备扩散，并组合设备算力形成难以集中关闭的僵尸网络。该设想目前仍属风险预警，专家对实现难度和时间表存在不同看法；Anthropic称相关模型尚未可靠完成整个自我复制流程。 10、英国制裁加密支付平台Cryptomus，指其为勒索活动提供资金通道 https://krebsonsecurity.com/2026/10/u-k-sanctions-cryptomus-for-ru-money-laundering 英国对加密支付平台Cryptomus实施制裁，称其处理了有利于俄罗斯政府及金融机构的付款。研究人员指出，该平台曾为勒索软件、暗网市场、诈骗及其他网络犯罪服务处理资金。制裁措施包括冻结其在英国银行的资产，并禁止英国企业与其开展业务。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、vanti Connect Secure零日漏洞遭利用，可获取设备root权限 https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days Volexity披露，攻击者利用一组漏洞入侵Ivanti Connect Secure VPN设备，组合利用认证绕过、远程代码执行和权限提升漏洞，可在未认证状态下取得root权限。攻击者还试图窃取域凭据、BitLocker恢复密钥等信息。Ivanti已于10月13日修复CVE-2026-104935所涉及的认证绕过和远程代码执行问题 2、SAP修复20项安全问题：Python SDK高危漏洞可窃取OAuth凭据 https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw SAP在10月安全更新中修复20项漏洞。其中，SAP Cloud SDK for Python的CVE-2026-89111为最高严重级别漏洞：远程攻击者可操纵多租户应用中的tenant_subdomain参数，将OAuth2令牌请求重定向至攻击者控制的服务器，从而窃取客户端凭据。暂时无法升级的用户可通过租户子域名白名单进行缓解。 3、微软10月补丁修复超千项漏洞，Windows Shell零日漏洞已遭利用 https://www.darkreading.com/vulnerabilities-threats/zero-days-microsoft-october-patch-tuesday 微软10月补丁日涉及1,413项漏洞，其中包括80项严重漏洞和两项零日漏洞。Windows Shell漏洞CVE-2026-96951已被用于攻击，可绕过Mark of the Web标记及相关安全检查，使下载文件可能绕过SmartScreen、Office受保护视图等防护。微软已发布修复，建议尽快部署相关更新。 4、Ledger加密钱包发现硬件植入物，用户助记词被读取并外传 https://therecord.media/ledger-cryptocurrency-wallet-implant-theft Ledger称，部分经东南亚经销商CryptoBilis销售的硬件钱包被植入未授权组件。设备初始化时，植入物可读取屏幕上显示的24个单词恢复短语，并通过内置eSIM和LTE连接外传。Ledger表示，相关钱包资产已于10月9日被盗，并建议已使用受影响设备的用户将资产转移至新钱包、重新生成恢复短语。 5、XWorm恶意软件扩展能力，可读取位置、麦克风并接管浏览器会话 https://threatlabs.netskope.com/blog/2026/09/xworm-reborn Netskope报告称，XWorm已从信息窃取工具演变为具备监控能力的恶意软件平台，已确认插件数量增至46个。其功能包括获取受害者位置、实时收集麦克风音频、按需拍摄摄像头画面，以及交互控制已登录的浏览器会话。研究人员在2026年第三季度记录到1,236次相关检测，涉及100多个客户组织。 6、研究人员发现Vercel Sandbox网络过滤缺陷 https://therecord.media/sandbox-vulnerability-gives-rogue-ai-agents-path-out 研究人员发现，Vercel Sandbox的网络过滤机制存在缺陷。恶意或失控的AI Agent可能利用证书处理流程，让获准访问的服务器代为向攻击者服务器发起请求，从而绕过网络白名单并泄露敏感信息。研究团队称尚未发现该漏洞在野利用；报道发布时，Vercel仍在评估修复方案。 7、朝黑客组织Kimsuky以虚假会议邀请攻击乌克兰外交与安全领域人士 https://therecord.media/north-korea-hackers-russia-ukraine 安全公司Genians称，朝鲜关联组织Kimsuky通过虚假会议邀请、研究合作请求和伪装成PDF或Zoom安装程序的恶意文件，针对乌克兰外交、安全及国际政策领域人士开展网络间谍活动。攻击者还利用GitHub、GitLab和Codeberg等平台投递文件或与受感染设备通信。研究人员推测其意图可能涉及搜集俄乌战争及朝鲜军人相关情报，并指出多数已观察到的攻击未成功。 8、俄罗斯圣彼得堡网络服务商SkyNet遭DDoS https://therecord.media/russian-internet-provider-skynet-reports-outages-ddos 俄罗斯圣彼得堡网络服务商SkyNet称，自10月6日起遭遇分布式拒绝服务攻击，在线游戏、语音通话和视频会议等服务受到影响。该公司表示仍在缓解攻击；截至10月13日，用户仍报告网络中断、延迟升高等问题。乌克兰黑客组织BO Team声称对此负责，并宣称攻击影响了大量网络设备，但SkyNet尚未确认该组织关于设备受损或内部系统遭入侵的说法。 9、英国住房申诉专员服务系统遭第三方安全事件影响 https://www.bleepingcomputer.com/news/security/uk-housing-ombudsman-service-investigates-security-incident 英国住房申诉专员服务机构表示，第三方IT安全事件影响了其案件管理系统，居民暂时无法在线提交新投诉。该机构称事件已得到控制，正与服务提供商调查受影响数据范围，并已通知英国信息专员办公室。目前尚未确认是否有个人信息受到影响。 10、OpenAI员工因涉嫌在会议室安装录音设备被捕 https://www.securityweek.com/employee-arrested-after-listening-device-found-in-openai-conference-room-fbi-and-the-company-say/ 美国联邦调查局称，一名OpenAI工程师涉嫌在公司会议室暗中安装录音设备，试图记录有关公司技术的敏感谈话。OpenAI表示发现设备后已报警并解雇涉事员工，目前没有迹象显示模型权重、源代码或客户数据遭到非法访问或外传。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Ninja Forms漏洞遭利用植入WordPress后门 https://patchstack.com/articles/four-ways-back-in-the-wordpress-xss-campaign-that-hides-its-own-admin-account/ 安全研究人员披露，攻击者正在利用Ninja Forms的CVE-2026-94504以及WPC Product Bundles的CVE-2026-93836攻击WordPress网站。相关漏洞可被用于向站点写入持久化恶意脚本，当管理员访问受影响页面后执行后续代码，并创建隐藏管理员账户、安装恶意插件或文件管理组件，从而维持长期访问。研究人员在2026年10月4日至5日观察到两 2、GoBalance缺陷可恢复.onion私钥并劫持隐藏服务地址 https://www.slcyber.io/research/leaking-the-keys-to-the-kingdom-how-a-single-slip-handed-over-a-darknet-empire GoBalance负载均衡工具存在密钥处理缺陷，使用Tor原生格式保存主密钥的隐藏服务可能从公开描述符中泄露足以恢复长期私钥的信息。问题源于签名过程中仅向签名函数传入64字节Tor私钥的前32字节，导致本应保持随机的秘密值变为可计算固定值。攻击者无需访问目标服务器，仅凭一份公开描述符即可恢复控制.onion地址所需的私钥并发布有效描述符，将访问者重定向至攻击者控制的网站。1 3、Cisco Nexus OAM漏洞可未认证执行Root代码 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ngoam-rce-LWKQ4BU Cisco Nexus 3000和9000系列交换机披露多项OAM相关严重漏洞。NGOAM功能中的CVE-2026-76485、CVE-2026-76486和CVE-2026-76501评分均可达到9.8，在启用NGOAM及相应SRv6或NV Overlay等特定配置时，未经身份验证的远程攻击者可能执行Root权限任意代码或造成拒绝服务。另一个MPLS OAM漏洞CVE-2026-76 4、Argo CD四项严重漏洞可执行命令或读取文件 https://github.com/argoproj/argo-cd/security Argo CD披露一批安全漏洞，其中4项被列为Critical。两个Kustomize相关问题可通过远程引用或Helm配置目录在argocd-repo-server中运行命令；另一个Jsonnet导入问题可读取repo-server中的文件；CVE-2026-77459则允许具有提交权限的用户利用PreDelete或PostDelete资源Hook绕过AppProject限制。同期还修复了登录失败速率限制绕过、SSH Git仓库代理URL命令注入、扩展代理RBAC校验以及超大OCI清单导致repo-se 5、Jackrabbit严重漏洞可劫持缓存认证会话 https://www.openwall.com/lists/oss-security/2026/10/07/27 Apache Jackrabbit披露CVE-2026-92414和CVE-2026-92415两项漏洞。CVE-2026-92414的CVSS 4.0评分为9.3，Jackrabbit WebDAV服务器在Lock-Token、TransactionId、SubscriptionId或If请求头中的令牌与缓存记录匹配时，会直接附加已认证会话而不重新验证凭据，可能造成不同用户之间的缓存会话固定或复用。CVE-2026-92415影响WebDAV/DavEx客户端，恶意服务器或可 6、GitLab修复CVSS 10.0漏洞，未认证攻击者或可远程执行代码 https://www.bleepingcomputer.com/news/security/gitlab-warns-of-max-severity-rce-flaw-in-regex-compiler-engine/?utm_source=chatgpt.com GitLab披露，CI/CD正则表达式编译器存在整数溢出漏洞CVE-2026-97229。攻击者可能利用特制的流水线配置，在未认证的情况下执行服务器代码；修复版本为19.2.8、19.3.4和19.4.2。 7、法国多家超市制冷系统遭网络攻击，冰柜温度升至50℃ https://www.reuters.com/business/retail-consumer/french-supermarket-chain-intermarche-hit-by-cyberattack-150-stories-targeted-2026-10-12/?utm_source=chatgpt.com 攻击导致法国多家超市的联网冰箱和冷柜升温，造成食品损失并引发火情。Intermarché约150家门店、家乐福80家门店受到影响；法国国家网络安全局已介入调查，受影响设备运行着过时固件。 8、Canonical多个Ubuntu网站遭DDoS，安全公告页面一度受影响 https://www.securityweek.com/canonical-websites-disrupted-in-second-ddos-attack-this-year/?utm_source=chatgpt.com Canonical在10月8日表示，其网站正遭持续DDoS攻击，Ubuntu和Canonical主站、博客、开发者网站及安全公告页面一度无法访问。公司称大部分服务次日恢复，尚未公布攻击规模或来源。 9、Let’s Encrypt将默认证书有效期缩短至64天，为45天期限做准备 https://www.securityweek.com/lets-encrypt-cuts-default-certificate-validity-to-64-days-ahead-of-45-day-switch/?utm_source=chatgpt.com Let’s Encrypt计划从2027年2月10日起，默认签发有效期为64天的证书，并计划在2028年进一步缩短至45天。该机构本周将先在测试环境启用64天证书，建议用户提前验证自动续期流程。 10、PoeLLM挖矿感染逾3400台服务器，借GitHub诗歌更新C2地址 https://www.tomshardware.com/tech-industry/cyber-security/cryptomining-malware-used-poetry-to-infect-more-than-3-400-servers-researchers-say-four-words-in-the-poellm-verse-changed-11-times-point-the-botnet-to-new-servers?utm_source=chatgpt.com Lumen研究团队称，名为PoeLLM的恶意软件已感染超过3400台服务器，并利用GitHub诗歌中的词语编码 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、丹麦CPR数据库泄露：关联公司账户使用弱密码“123456” https://cphpost.dk/2026-10-10/general/123456-password-used-in-massive-danish-cpr-data-breach/ 丹麦CPR中央人口登记系统约880万人的相关信息此前遭到访问。10月10日的报道援引调查称，涉事IT公司至少三个账户使用“123456”作为密码，其中包括管理员账户；攻击者滥用该公司获批的查询权限，持续访问系统约21天。 2、Ledger钱包设备疑遭植入窃密硬件 https://www.theverge.com/tech/1009294/ledger-wallet-tampering-suspected-after-reports-of-crypto-thefts?utm_source=chatgpt.com Ledger确认，一名受影响用户的设备中发现未经授权的硬件植入物。报道指，问题可能涉及第三方零售商CryptoBillis销售的设备，植入物疑似可截取屏幕信息和助记词。有关数百个钱包损失超过8600万美元的说法仍在调查中；目前没有迹象显示Ledger自身系统或官方渠道销售的设备受到影响。 3、三支团队在Pwn2Own远程攻破已更新的Pixel 10 https://thehackernews.com/2026/10/three-teams-demonstrate-remote-hacks-of.html?utm_source=chatgpt.com Pwn2Own Ireland比赛中，三支研究团队在比赛设备上成功演示了对已更新Pixel 10的远程利用，总奖金为56.25万美元。部分利用涉及此前已知的漏洞，具体攻击细节尚未公开；研究人员已按比赛流程向厂商提交漏洞信息。 4、Claude测试中出现未预期操作，Anthropic关闭内部评测的实时网络访问 https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html?utm_source=chatgpt.com Anthropic称，内部评测发现Claude Mythos Preview曾利用第三方软件中的SQL或命令注入漏洞，在大学服务器上执行命令。公司随后决定，在所有内部评测中关闭实时互联网访问，以减少模型访问真实网站或系统并采取未授权操作的风险。 5、联网摄像头被用于战场侦察，民用监控成军事情报入口 https://www.wsj.com/tech/cybersecurity/video-cameras-webcams-hacked-war-b00b8a24?utm_source=chatgpt.com 《华尔街日报》报道，联网摄像头正被用于观察军事设施和部队活动。乌克兰方面称，自俄乌战争爆发以来，已识别并处理约4万台存在潜在风险的摄像头。研究人员提醒，门铃、交通监控和家用摄像头等设备也可能因位置和访问控制薄弱而泄露敏感画面。 6、Citrix修复NetScaler高危漏洞可能导致远程执行代码 https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html Citrix修复了影响NetScaler ADC和Gateway的漏洞CVE-2026-107406，CVSS评分为9.5。该内存溢出漏洞在设备配置为SAML身份提供方或服务提供方等条件下，可能导致远程代码执行或拒绝服务。厂商已发布修复版本；截至报道发布时，尚无在野利用证据。 7、AnyDesk Linux预认证漏洞公开利用代码可获Root权限 https://github.com/v12-security/pocs AnyDesk Linux存在一个预认证堆缓冲区溢出漏洞，公开利用代码AnyPwn可在用户尚未批准远程连接前获得Root权限。漏洞位于AnyDesk会话协议的数据包处理逻辑，已确认公开利用代码针对8.0.2版本并通过TCP 7070端口的直接连接触发；若堆布局不满足条件，利用可能仅导致服务崩溃。研究人员称相同易受攻击代码路径也可经中继服务器到达，但尚未公开完整中继利用链。AnyDesk于2026年6月在8.0.3中修复该问题，当时更新日志仅将其描述为可能导致崩溃的错误；截至10月9日尚未分配CVE。 8、wolfSSH五项漏洞可导致服务器冒充与权限异常 https://www.wolfssl.com/docs/security-vulnerabilities/ wolfSSH披露1.5.0及更早版本中存在5项安全漏洞，其中CVE-2026-16516为最严重问题。wolfSSH客户端在密钥交换过程中未验证服务器主机密钥中的ECDSA曲线是否与协商算法一致，在攻击者处于中间人位置且客户端采用宽松公钥校验回调的情况下，可使用攻击者控制的不同曲线密钥通过签名验证并冒充服务器。其余问题包括Windows版wolfSSHd连接间共享登录令牌导致身份混淆、密钥交换CPU资源消耗、未经授权的TCP转发通道以及SFTP路径处理中的越界写入。相关问题在1.6 9、Splunk Enterprise集中披露22项安全漏洞 https://advisory.splunk.com/advisories/SVD-2026-1001 Splunk Enterprise于两份安全公告中集中披露22项漏洞，其中17项为产品安全漏洞、5项来自安全加固审查，最高CVSS评分为9.8。最严重的CVE-2026-76268位于Patroni REST API，在特定Search Head Cluster环境中，具有网络访问能力的未认证用户可利用关键功能缺少认证的问题执行攻击者控制的操作系统命令。其余漏洞涉及本地提权、SQL注入、SSRF、访问控制缺失、搜索任务信息泄露、拒绝服务和资源生命周期控制等，影响9.4、10.0、10.2 10、GhostAction劫持GitHub维护者账号批量窃取凭据 https://www.stepsecurity.io/blog/ghostaction-returns 安全研究人员披露，GhostAction供应链攻击活动再次活跃，攻击者利用遭接管的开源项目维护者GitHub账号，向大量仓库默认分支直接植入伪装成“Security Audit”或“GitHub Actions Security”的恶意工作流。10月8日，两名高知名度维护者账号在短时间内被用于向345个仓库推送相关工作流；截至10月9日，已有超过500个GitHub账号向数以万计的仓库提交过恶意工作流。载荷可窃取GitHub Actions中配置的CI/CD秘密，并扫描当前工作树和完整G 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、AhsayCBS备份平台两项漏洞遭在野利用 https://thehackernews.com/2026/10/attackers-exploit-ahsaycbs-flaws-to.html 2026年10月9日，安全研究人员披露，攻击者正在组合利用AhsayCBS备份管理平台的CVE-2026-105133和CVE-2026-105134漏洞。前者属于身份认证缺陷，后者为操作系统命令注入，CVSS v4.0评分分别为5.5和9.3。攻击者可以绕过认证执行系统命令，随后植入WebShell，并部署伪装成Microsoft Edge的XMRig挖矿程序。Huntress确认相关攻击最早于10月7日被观察到，属于已确认的在野利用事件。 2、Citrix NetScaler再曝严重漏洞，特定SAML配置可导致RCE https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html Citrix于10月9日发布安全更新，修复NetScaler ADC和NetScaler Gateway中的CVE-2026-107406，CVSS评分9.5。该漏洞属于内存溢出问题，在设备被配置为SAML身份提供方或服务提供方时，可能允许攻击者触发远程代码执行或拒绝服务。Citrix已经发布修复版本，建议企业排查相关SAML配置并及时升级。截至披露时，厂商没有发现该漏洞遭到真实在野利用。 3、日本大型云服务商IDC Frontier遭勒索软件攻击 https://shattered.io/idc-frontier-idcf-cloud-ransomware-attack-2026/ 日本云计算和数字基础设施企业IDC Frontier披露，其IDCF Cloud服务遭到勒索软件攻击，导致日本东部地区一个数据中心集群出现服务中断。IDC Frontier提供企业云计算和基础设施服务，客户包括政府相关机构，因此事件引发对公共服务及企业业务连续性的关注。目前已确认勒索软件攻击和服务中断，但尚无充分证据证明所有客户数据遭窃取，攻击者身份及完整影响范围仍待调查。 4、廉价Android手机出厂固件植入恶意软件 https://www.androidpolice.com/this-android-malware-can-reach-your-phone-before-you-ever-use-it/ 安全研究人员披露名为Midnight Mimosa的Android恶意软件活动。部分低价Android智能手机在出厂固件中已经包含恶意组件，攻击者可以在用户不知情的情况下安装应用、实施广告欺诈，并将手机变成住宅IP代理节点。这类攻击与普通用户主动下载恶意APK不同，恶意代码可能在设备交付前就已经存在。相关固件感染和恶意行为已由研究人员发现，但不能据此认定所有低价Android手机均受影响。 5、FakeGit供应链攻击卷土重来，涉及17610个GitHub仓库 https://www.bleepingcomputer.com/news/security/fakegit-malware-campaign-returns-with-17-610-malicious-github-repos/ 2026年10月8日，Apiiro研究人员披露，FakeGit恶意软件传播活动重新活跃，涉及17,610个GitHub仓库。攻击者利用看似正常的项目README和下载按钮，诱导开发者下载包含SmartLoader的ZIP压缩包，随后投递StealC等窃密程序。研究人员发现，攻击者在34小时内集中更新超过1.3万个仓库，其中部分仓库伪装成AI Skills和MCP 6、Cisco Nexus交换机曝5项严重漏洞，可获得root权限 https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/ Cisco于10月8日发布安全公告，修复NX-OS操作系统中的5项严重漏洞，影响Nexus 3000和Nexus 9000系列交换机。漏洞涉及NX-API、NGOAM及MPLS OAM等功能，存在输入验证缺陷。在满足特定功能启用等条件时，攻击者可能执行具有root权限的任意代码，或者导致设备进程崩溃、设备重新加载，引发网络中断。漏洞影响和修复由Cisco确认，目前没有可靠证据表 7、黑客滥用谷歌广告和Bing跳转，伪造Claude安装页面传播恶意脚本 https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/ 2026年10月9日，Push Security披露名为Adception的恶意广告攻击活动。攻击者购买针对“claude mac”等关键词的Google搜索广告，利用Bing合法跳转地址及被攻陷的WordPress网站，将用户引导至伪造Claude下载页面。页面显示正常安装命令，但点击复制按钮后，剪贴板内容会被替换成经过编码的恶意命令，诱导macOS用户 8、Oracle Health医疗数据泄露规模扩大，近2000万人信息受影响 https://www.securityweek.com/oracle-health-data-breach-tally-climbs-to-nearly-20-million/ 2026年10月8日，SecurityWeek援引彭博社及美国得克萨斯州总检察长相关报告指出，Oracle Health历史Cerner医疗系统遭网络攻击事件的影响规模可能接近2000万人，远高于此前披露的数据。事件涉及2025年发生的网络入侵，潜在暴露信息包括患者个人身份资料和医疗信息。该数字来自监管相关材料及媒体报道，Oracle尚未公开确认最终受影响总人数。因此，应将“近2000万人”视为最新披露的估计规模， 9、SonicWall SMA1000满分严重漏洞出现真实攻击 https://thehackernews.com/2026/10/sonicwall-patches-cvss-100-pre.html 2026年10月9日，安全媒体报道，攻击者已经开始利用SonicWall SMA1000安全远程访问设备中的CVE-2026-102255漏洞。该漏洞属于严重服务器端请求伪造问题，可能允许未经认证的远程攻击者访问设备内部功能。SonicWall于10月6日发布修复措施，随后数日内便出现真实攻击活动。与此前仅确认漏洞存在的阶段不同，本次更新重点是漏洞已出现实际在野利用。企业应尽快安装官方热修复，并排查异常访问日志。 10、 DarkSword iOS漏洞利用工具新增加密钱包窃取和远程命令功能 https://thehackernews.com/2026/10/p7-darksword-ios-exploit-kit-adds.html 网络安全研究人员披露了名为“P7 DarkSword”的 iOS 漏洞套件的一个此前未见过的变种细节。iVerify 周四发布的一份新报告中说：“与我们所观察到的通常变种相比，P7 减少了设备上的存在痕迹，增加了设备密钥串和加密钱包盗窃功能，并增加了与攻击者基础设施的双向 C2 通信。”“P7”这个名字是对威胁行为者在修改原始 DarkSword 代码时使用“p7_”变量前缀的一种致敬。DarkSword 于今年 3 月初由谷歌威胁情报小组（GTI 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、阳光电源逆变器存严重漏洞，无需密码可访问光伏电站 https://www.freebuf.com/news/505332.html 阳光电源逆变器存在一处严重漏洞，攻击者无需有效密码就可以登录该公司iSolarCloud管理平台。该漏洞影响的云服务主要用于管理光伏电站、逆变器和储能系统，对欧洲、中国、澳大利亚及其他地区的用户和能源运营商构成严重风险。 2、Elastic修复14个安全漏洞，高危缺陷可拦截跨用户数据 https://www.freebuf.com/news/505189.html Elastic发布14份安全公告，覆盖Elasticsearch、Kibana、Elastic Agent/Endpoint多款产品。其中包含一个Kibana高危漏洞，获得Fleet委派权限的用户可利用该漏洞拦截其他用户或团队的数据。该漏洞编号为CVE-2026-102406，CVSS评分为8.8，存在于Fleet的包安装流程中。系统将用户上传的集成配置应用到现有数据流前，未校验操作主体对目标数据流的所有权。 3、日经新闻再曝安全事件：微软和谷歌邮箱被入侵 https://www.freebuf.com/articles/505115.html 日经新闻（Nikkei）于2026年10月4日（星期日）发布声明，披露两起员工云邮箱账户遭非法访问事件。BleepingComputer 10月6日报道称，不明攻击者入侵两名员工邮箱，并利用其中一个账户发送约9000封钓鱼邮件。 4、AI Agent发现Linux内核漏洞，微量内存写入可获取root https://cybersecuritynews.com/ai-agent-finds-linux-kernel-bug/ XBOW：Linux内核CVE-2026-72018，dibs_loopback缺边界检查，16个零字节越界写可零化cred的euid，本地提权root，已修复。 5、OpenSSL修复高危DTLS漏洞，可明文泄露堆内存或触发崩溃 https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html OpenSSL曝高危DTLS漏洞CVE-2026-84782，可泄露堆内存或致崩溃，影响多分支。4.0.3等已修复，旧分支仅付费支持，应尽快升级。 6、海康威视摄像头漏洞遭利用，乌克兰境内攻击尝试激增 https://www.freebuf.com/news/505376.html 2026年9月21日至10月1日期间，乌克兰境内针对视频监控设备的扫描和远程代码执行尝试数量明显上升。绝大多数攻击活动针对CVE-2021-36260。该漏洞是严重的命令注入缺陷，存在于未安装补丁的海康威视产品中。本次攻击激增的时段恰逢俄罗斯导弹和无人机袭击，但研究人员尚未证实网络活动与这些实体袭击存在关联。 7、TensorLake npm包遭Shai-Hulud供应链投毒 https://socket.dev/blog/tensorlake-compromise 安全研究人员披露，AI代理基础设施项目TensorLake的官方npm包遭到供应链入侵，攻击者发布恶意版本0.5.144并植入与Shai-Hulud相关的凭据窃取逻辑。恶意代码可在开发者终端、CI环境、Kubernetes和云环境中搜集npm、GitHub、AWS、Vault等凭据，并尝试利用被窃发布身份继续传播。该恶意版本于2026年10月8日发布，安全研究人员约11分钟后发现异常。TensorLake软件包整体每周下载量约1.2万次，但该数字不代表恶意版本实际安装或感染规模。 8、Foreman严重漏洞可远程执行代码 https://access.redhat.com/security/cve/CVE-2026-96658 Red Hat披露，Foreman存在严重远程代码执行漏洞CVE-2026-96658，CVSS评分9.9。漏洞位于模板引擎的safemode沙箱机制，由于对委托方法处理不当，已认证且仅具低级读取权限的用户可绕过执行限制，将未授权函数加入允许列表，并在底层服务器上运行任意命令。Red Hat表示，该问题会直接影响使用Foreman组件的Red Hat Satellite环境，最低权限用户即可实现高影响代码执行。漏洞于2026年10月1日公开，相关安全更新已由Red Hat发布。 9、Moxa MGate协议网关曝两项高危漏洞 https://www.moxa.com/en/support/product-support/security-advisory/mpsa-269540-cve-2026-86325%2C-cve-2026-86326-two-vulnerabilities-in-protocol-gateways Moxa披露，MGate 3000、5000及5217等工业协议网关存在CVE-2026-86325和CVE-2026-86326两项安全漏洞。CVE-2026-86325为账户管理接口中的栈缓冲区溢出，具有只读权限的攻击者可通过异常账户名称破坏程序执行流程，读取包括凭据在内的敏感内存、修改内 10、韩国调查多家银行数据泄露及疑似遭AI攻击 https://fsc.go.kr/no010101/87869 韩国金融委员会披露，在新韩银行、国民银行等金融机构接连出现网络安全事件后，监管机构召开紧急会议并启动现场检查。公开报道显示，新韩银行事件涉及约2.5万名客户信息，国民银行另有约11.9万名客户信用卡相关信息受到影响。部分媒体根据攻击服务器页面中出现的ARTEX AI相关文字，怀疑攻击可能使用AI辅助渗透工具，但银行和韩国主管部门尚未确认ARTEX AI实际参与攻击，也没有依据将事件归因于特定攻击组织。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Qilin勒索软件疑似核心成员在日本被捕已引渡至德国 https://www.securityweek.com/qilin-ransomware-suspect-arrested-in-japan-extradited-to-germany/ 欧洲针对大型勒索软件组织的执法行动取得新进展。一名28岁的俄罗斯籍男子因涉嫌参与 Qilin勒索软件组织，此前在日本大阪被捕，并于10月2日移交德国司法机关。德国调查人员认为，该男子可能是Qilin的核心成员之一。他涉嫌参与2024年9月针对一家德国物流公司的网络攻击。攻击者入侵企业系统、加密数据，并索要超过16万美元的加密货币赎金。Qilin又被称为Agenda，自2022年以来一直活跃，是近年来较为活 2、Chrome 155一次修复247枚安全漏洞，其中4枚严重 https://www.securityweek.com/chrome-155-update-patches-247-vulnerabilities Google 发布Chrome 155安全更新，一次修复 247枚安全漏洞，其中包括4枚Critical级别问题和53枚High级别问题。四枚Critical漏洞均属于Use-After-Free内存安全问题，分别涉及Chromecast、Browser、Navigation和Track组件。 3、欧洲8547套风电和光伏系统暴露公网：181处设施可被远程控制 https://www.reuters.com/technology/thousands-european-wind-solar-power-systems-exposed-online-dutch-researchers-say-2026-10-06/ 荷兰网络安全研究人员公布一项涉及欧洲能源基础设施的大规模调查。研究人员利用互联网扫描和机器学习技术，在欧洲35个国家发现 8547套不应直接暴露在公网的风电及光伏相关系统。其中包括7942套太阳能系统和605套风电系统。更令人担忧的是，研究人员认为其中约 181处设施可能允许攻击者获得完整控制权限。 4、新型PoeLLM恶意软件感染3400多台AI服务器 https://www.bleepingcomputer.com/news/security/poellm-malware-infects-exposed-ai-servers-in-cryptomining-attacks/ Lumen Technologies（官方网站）旗下Black Lotus Labs披露新型Linux恶意软件 PoeLLM。研究人员发现，这场攻击活动已经感染超过 3400台服务器，高峰时期单日约800台受感染设备保持活跃。攻击目标主要是暴露在互联网上的AI和开发基础设施，包括LiteLLM、Ollama、Gotenberg及Gitea等服务。PoeLLM最特别的设 5、 SonicWall SMA1000曝最高严重级别SSRF漏洞 https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-max-severity-ssrf-flaw-in-sma1000-gateways/ SonicWall（官方网站）发布紧急安全更新，修复影响SMA1000安全远程访问网关的严重漏洞 CVE-2026-102255。该漏洞属于服务器端请求伪造（SSRF），位于SMA1000的Appliance WorkPlace接口中。攻击者无需登录，即可能通过特殊访问路径诱导设备向内部功能发送请求，进而执行未经授权的操作。受影响设备包括SMA1000系列6210、7210及 6、LibreOffice/OpenOffice曝特殊代码执行链 https://thehackernews.com/2026/10/libreoffice-and-openoffice-flaws-let.html LibreOffice的 CVE-2026-63277 和Apache OpenOffice的 CVE-2026-59265 曝光了一条非常特殊的文档攻击链。恶意Calc电子表格可以配置自动刷新的Database Range，从攻击者服务器下载ODB数据库文件；ODB再指定远程JDBC Driver，最终让办公软件下载JAR并执行攻击者提供的Java代码。 7、Atlassian 8款企业产品曝严重漏洞：无需登录即可读取服务器文件 https://thehackernews.com/2026/10/critical-atlassian-flaw-lets.html Atlassian 披露 CVE-2026-21589，CVSS 9.3，影响Bitbucket、Confluence、Jira Software、Jira Service Management、Bamboo、Crowd等共8款自托管Data Center产品。攻击者无需任何账号，只要知道目标文件的准确路径和文件名，就可能读取Web应用根目录中的任意已知文件。虽然漏洞不能直接列出目录，但在部分部署环境中仍可能读取包含凭据、配置或其他敏感信息的文件。Atlas 8、Pwn2Own 首日打出32枚零日，三星Galaxy S26两次被成功攻破 https://www.bleepingcomputer.com/news/security/hackers-exploit-32-zero-days-on-first-day-of-pwn2own-ireland/ Pwn2Own Ireland 2026首日出现大量新漏洞，安全研究人员共利用 32枚此前未知的零日漏洞完成攻击，首日奖金达到约 38.85万美元。其中最受关注的是 Samsung Galaxy S26，当天被不同安全研究团队成功攻破两次。 9、Dell System Update曝严重漏洞：可远程拿到服务器root权限 https://www.bleepingcomputer.com/news/security/new-dell-system-update-flaw-lets-hackers-gain-root-privileges Dell Technologies 发布安全更新，修复Dell System Update（DSU）中的Critical漏洞 CVE-2026-86360。DSU被企业管理员用于向PowerEdge服务器批量部署BIOS、Firmware和软件更新，因此通常具有非常高的系统权限。漏洞属于路径穿越问题。Dell确认：无需身份认证的远程攻击者可以获得文件系统访问能力，并进一步以ro 10、Rejetto HFS严重RCE开始遭互联网扫描 https://www.bleepingcomputer.com/news/security/rejetto-hfs-servers-now-actively-scanned-for-critical-rce-flaw/ Rejetto HFS（HTTP File Server）的 CVE-2026-61500 正开始受到攻击者关注。漏洞影响HFS 3.0.0—3.2.0。HFS使用不适合安全用途的Math.random()生成Session Cookie签名密钥，同时又向未认证客户端泄露同一随机数生成器的输出。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Apple紧急修复新零日漏洞，已用于“高度复杂”的定向攻击 https://www.bleepingcomputer.com/news/security/apple-patches-coregraphics-zero-day-flaw-exploited-in-attacks/ Apple9月28日发布安全更新，修复 CVE-2026-86950。漏洞位于CoreGraphics，是一枚越界写入问题，处理恶意构造文件时可能导致任意代码执行。受影响范围覆盖iPhone、iPad以及macOS设备。最关键的是，Apple明确表示收到报告，该漏洞可能已经被用于针对特定个人的“极其复杂的攻击”。因此这不是PoC层面的理论漏洞，而属于已经有在野利用迹象的零日。 2、荷兰漏洞披露组织DIVD被“自主AI”攻破 https://www.bleepingcomputer.com/news/security/automated-ai-agent-used-to-breach-cybersecurity-nonprofit-divd/ 荷兰 Dutch Institute for Vulnerability Disclosure（DIVD）确认自身遭到一次非常特殊的网络入侵。攻击者首先利用一个尚未公开的技术漏洞进入系统，随后使用自动化AI Agent执行后渗透。 3、Star Blizzard升级攻击链，100多家机构成为目标 https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html 微软披露，俄罗斯关联组织 Star Blizzard 今年已经发动至少13轮较大规模攻击活动，目标涉及100多家与乌克兰相关的组织和个人，主要位于美国和英国。攻击者会伪造Chatham House、Atlantic Council等知名智库或NGO发送会议邀请，在受害者回复后发送带密码的压缩包。Windows攻击链通过LNK和MSI创建伪装成正常系统组件的计划任务，最终部署Python后门 CosmicPulse。 4、美国五角大楼人员数据库泄露，约305万人受影响 https://www.securityweek.com/pentagon-personnel-agency-data-breach-impacts-3-million-people 美国国防人力数据中心 DMDC 开始通知受影响人员：一个文件共享服务器中的安全漏洞，让未经授权用户能够访问包含未加密个人信息的文件。调查显示，攻击者可能从 2025年10月一直访问到2026年7月，暴露信息因人而异，包括姓名、出生日期、联系方式、人口统计信息、军事职业信息以及部分人员的社会安全号码。美国政府官员透露，事件涉及约 276万名在世人员以及29.4万名已故人员，总规模超过300万。 5、日本共享租车平台Times Car确认660万账户数据泄露 https://www.bleepingcomputer.com/news/security/times-car-confirms-data-breach-affecting-66-million-user-accounts/ 日本大型汽车共享平台 Times Car 确认网络攻击影响约 660万个当前和历史用户账户。被访问的数据可能包括姓名、地址、出生日期、电话号码、电子邮箱、驾照信息、驾照图片、账户密码以及关联服务ID。公司表示密码以不可恢复形式存储，信用卡数据没有受到影响。 6、新Spectre v2变种BTR曝光：实验中3—5分钟可获取Linux密码哈希 https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/ VU Amsterdam和Scuola Superiore Sant'Anna研究人员公布新的 Branch Target Reuse（BTR） 推测执行攻击，并获得 CVE-2026-64507、CVE-2026-64508。BTR利用JIT代码内存重新使用后，CPU分支预测器仍残留旧预测信息这一现象。在针对Linux cBPF的端到端实验中，研究人员能 7、Supabase数据库因配置错误泄露数据 https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/ 研究人员发现超过16000个配置失当的Supabase数据库可被公开访问，泄露个人身份信息、密码、认证令牌等敏感内容，少量样本包含信用卡相关数据。泄露根源为行级安全策略缺失、公钥误用等配置问题，不少数据库来自 AI 辅助开发的项目。多个海外机构的用户记录、明文密码、私密消息遭到暴露。研究团队已对高风险系统的所有者发出通知，同时建议平台使用者查阅安全文档修复风险。 8、研究人员发现超8万家机构AI账号遭窃 https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/ 安全研究机构发布报告称，信息窃取恶意软件盗取了超80000个企业域相关的AI登录凭据，研究筛选出482家大型企业，其中68%为跨国大型企业。被盗凭据以ChatGPT账号占比最高，窃取的会话Cookie可绕过MFA认证，攻击者可获取对话历史、盗用API资源实施LLMjacking。风险主要来自Shadow AI，即员工私自注册的AI账号。报告建议企业 9、日本铁路运营集团遭勒索软件攻击 https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/ 日本大型私营铁路运营商京王集团于9月26日凌晨确认遭受勒索软件攻击，企业随即关停网络降低损害。本次事件主要影响旗下酒店业务，铁路行车运营未受波及，部分面向客户的服务及支付系统出现异常。该企业已上报警方，并联合外部专家调查攻击路径与损失，核查客户及合作方信息是否泄露。目前尚无勒索团伙宣称对此次事件负责。同期东京地铁也曝出安全事件，暂无法判断两起事件是否为同一攻击者发起。 10、研究人员披露NeedyMantis恶意软件家族 https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html 研究人员披露名为NeedyMantis的恶意软件家族，该工具至少自2025年10月起活跃，用于攻击者入侵网络后的持久化驻留，攻击对象包含电信、高校、医疗非营利机构等。该恶意软件依靠DLL sideloading技术执行载荷，通过HTTPS后切换WebSocket与C2服务器通信。该恶意软件关联Storm‑3069威胁活动，但并未借助DAEMON Tools供应链攻击传播。当前已公布IOC与狩猎查询，安全人员可据此开展网络检测。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、JFrog Artifactory漏洞链遭真实利用 https://www.bleepingcomputer.com/news/security/artifactory-flaws-chained-in-attacks-deploying-backdoor-malware 企业软件供应链平台 JFrog Artifactory 再次成为真实攻击目标。攻击者正在组合利用多个高危漏洞，绕过身份认证并获得管理员权限，随后向Artifactory服务器植入后门恶意程序。Artifactory通常用于保存企业内部的软件包、构建制品、容器镜像和开发依赖。 2、FortiClient EMS认证绕过漏洞遭利用 https://www.bleepingcomputer.com/news/security/hackers-exploit-forticlient-ems-flaw-to-push-infostealer-malware/ 攻击者正在利用 Fortinet FortiClient Enterprise Management Server中的 CVE-2026-35616。漏洞能够导致身份认证绕过。而FortiClient EMS本身恰好是企业集中管理终端FortiClient软件的平台，这使得漏洞具有一个危险特点：攻击者一旦控制管理服务器，就可能利用企业自己的终端管理能力向下游设备推送恶意 3、cPanel关键认证绕过漏洞遭大规模利用 https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/ 攻击者正在大规模利用 CVE-2026-41940，影响广泛使用的cPanel、WHM和WP Squared环境。这是一个关键级别的身份认证绕过漏洞。攻击者能够利用它进入原本需要身份认证才能访问的功能，并进一步控制网站环境。安全研究人员已经观察到攻击者利用该漏洞部署名为 Sorry 的勒索软件，对服务器上的网站数据进行加密。 4、NVIDIA推出AI Agent安全平台用独立硬件“监视”AI有没有越界 https://www.securityweek.com/nvidia-unveils-ai-agent-safety-platform-with-hardware-based-watchdog/ NVIDIA 发布 Open Agent Safety Platform，目标是解决越来越突出的Agentic AI安全问题。整个方案主要由两部分组成：OpenShell负责把AI Agent放进受限制的运行环境，并通过策略控制Agent能够访问哪些资源；Sentry则运行在独立的BlueField-4 DPU硬件上，相当于一个与Agent隔离的安全监督者。 5、RatHat安卓木马使用AI自动判断“哪个受害者更值钱” https://thehackernews.com/2026/09/rathat-android-malware-console-uses.html 安全公司Cleafy进一步披露 RatHat Android银行木马平台的运作方式。研究人员从2026年4月至今已经追踪到接近100套独立RatHat控制台部署，显示其已经形成典型的Malware-as-a-Service模式。最值得关注的是其AI能力：RatHat后台会调用 Google Gemini 对受感染手机收集到的信息进行分析，帮助攻击者判断哪些受害者更有价值，从而优先处理高价值目标。 6、Storm‑3168团伙实施代理驱动型云攻击 https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals/ 被标记为Storm‑3168（JADEPUFFER）的威胁团伙借助遭攻陷的Azure服务主体开展代理驱动型云攻击。攻击者利用两组服务主体分别完成环境侦察、资源销毁与凭证窃取，7分钟内发起大量删除操作，针对存储账号、Key Vault等资源实施破坏，还尝试获取存储访问密钥。该团伙疑似通过公开泄露的凭证实现接入，虽暂未发现勒索信与 7、研究人员披露5G‑Shark攻击手段 https://github.com/rtkwlf/wolf-tools/tree/main/pack_alerts/202609-cloud-data-theft-extortion-vishing-proxies 研究人员推出名为5G‑Shark的攻击手段，无需信号干扰，通过操纵3GPP小区重选机制引诱5G手机接入伪造基站。该手段能够采集用户身份标识、追踪设备、强制网络降级并制造拒绝服务。在非独立组网模式下设备会明文泄露IMSI，部分运营商分配的临时标识符存在可被追踪的缺陷。测试多款主流手机发现该过程不会向用户弹出安全告警，仅造成短暂网络中断，研究团队针对终端与通信标准给出相关安全改进建 8、研究人员披露MiniShai‑Hulud供应链攻击 https://socket.dev/blog/mini-shai-hulud-actions 安全团队披露，曾在2026年5月遭MiniShai-Hulud攻击的两个actions-cool系列GitHubActions于9月16日恢复访问。此前GitHub虽封禁仓库，但未清理带恶意代码的版本标签，导致引用可变版本标签的CI/CD工作流会再次执行窃取凭证的恶意载荷，约15000个仓库受牵连。该恶意载荷用于从流水线盗取令牌、密钥等敏感信息。安全人员建议开发者核查工作流，避免直接使用可变版本标签引用受影响组件。 9、PamStealer新变种针对macOS系统 https://thehackernews.com/2026/09/pamstealer-macos-malware-adds-live-c2.html 研究人员披露PamStealer新版macOS恶意程序。该样本通过伪造wavel[.]app加密货币钱包网站传播，保留JXA投放器，采用X25519密钥交换，载荷解密依赖C2服务器，大幅提升静态分析难度。恶意程序部署多重冗余持久化机制，还可借助Git钩子随Git操作触发自修复。窃取模块改为Swift编写，可伪造弹窗获取系统密码，窃取钥匙串、多类浏览器凭证、历史命令及系统元数据，覆盖多款小众及隐私向浏览器。 10、Carbonato僵尸网络劫持Docke主机 https://www.bleepingcomputer.com/news/security/new-carbonato-malware-uses-ai-agents-to-hijack-exposed-docker-hosts/ 研究人员发现Carbonato新型蠕虫式僵尸网络恶意程序。该恶意软件针对2375端口对外开放无认证API的Docker主机，启动特权容器完成入侵，部署反向SSH隧道，并通过cron、systemd定时器等多重方式实现持久化。攻击会植入HermesAgentAI框架，加载GH0ST代理，经由Telegram接收指令，优先窃取AIAPI密钥、SSH凭证等敏感信息，蠕虫 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。