1、阳光电源逆变器存严重漏洞，无需密码可访问光伏电站 https://www.freebuf.com/news/505332.html 阳光电源逆变器存在一处严重漏洞，攻击者无需有效密码就可以登录该公司iSolarCloud管理平台。该漏洞影响的云服务主要用于管理光伏电站、逆变器和储能系统，对欧洲、中国、澳大利亚及其他地区的用户和能源运营商构成严重风险。 2、Elastic修复14个安全漏洞，高危缺陷可拦截跨用户数据 https://www.freebuf.com/news/505189.html Elastic发布14份安全公告，覆盖Elasticsearch、Kibana、Elastic Agent/Endpoint多款产品。其中包含一个Kibana高危漏洞，获得Fleet委派权限的用户可利用该漏洞拦截其他用户或团队的数据。该漏洞编号为CVE-2026-102406，CVSS评分为8.8，存在于Fleet的包安装流程中。系统将用户上传的集成配置应用到现有数据流前，未校验操作主体对目标数据流的所有权。 3、日经新闻再曝安全事件：微软和谷歌邮箱被入侵 https://www.freebuf.com/articles/505115.html 日经新闻（Nikkei）于2026年10月4日（星期日）发布声明，披露两起员工云邮箱账户遭非法访问事件。BleepingComputer 10月6日报道称，不明攻击者入侵两名员工邮箱，并利用其中一个账户发送约9000封钓鱼邮件。 4、AI Agent发现Linux内核漏洞，微量内存写入可获取root https://cybersecuritynews.com/ai-agent-finds-linux-kernel-bug/ XBOW：Linux内核CVE-2026-72018，dibs_loopback缺边界检查，16个零字节越界写可零化cred的euid，本地提权root，已修复。 5、OpenSSL修复高危DTLS漏洞，可明文泄露堆内存或触发崩溃 https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html OpenSSL曝高危DTLS漏洞CVE-2026-84782，可泄露堆内存或致崩溃，影响多分支。4.0.3等已修复，旧分支仅付费支持，应尽快升级。 6、海康威视摄像头漏洞遭利用，乌克兰境内攻击尝试激增 https://www.freebuf.com/news/505376.html 2026年9月21日至10月1日期间，乌克兰境内针对视频监控设备的扫描和远程代码执行尝试数量明显上升。绝大多数攻击活动针对CVE-2021-36260。该漏洞是严重的命令注入缺陷，存在于未安装补丁的海康威视产品中。本次攻击激增的时段恰逢俄罗斯导弹和无人机袭击，但研究人员尚未证实网络活动与这些实体袭击存在关联。 7、TensorLake npm包遭Shai-Hulud供应链投毒 https://socket.dev/blog/tensorlake-compromise 安全研究人员披露，AI代理基础设施项目TensorLake的官方npm包遭到供应链入侵，攻击者发布恶意版本0.5.144并植入与Shai-Hulud相关的凭据窃取逻辑。恶意代码可在开发者终端、CI环境、Kubernetes和云环境中搜集npm、GitHub、AWS、Vault等凭据，并尝试利用被窃发布身份继续传播。该恶意版本于2026年10月8日发布，安全研究人员约11分钟后发现异常。TensorLake软件包整体每周下载量约1.2万次，但该数字不代表恶意版本实际安装或感染规模。 8、Foreman严重漏洞可远程执行代码 https://access.redhat.com/security/cve/CVE-2026-96658 Red Hat披露，Foreman存在严重远程代码执行漏洞CVE-2026-96658，CVSS评分9.9。漏洞位于模板引擎的safemode沙箱机制，由于对委托方法处理不当，已认证且仅具低级读取权限的用户可绕过执行限制，将未授权函数加入允许列表，并在底层服务器上运行任意命令。Red Hat表示，该问题会直接影响使用Foreman组件的Red Hat Satellite环境，最低权限用户即可实现高影响代码执行。漏洞于2026年10月1日公开，相关安全更新已由Red Hat发布。 9、Moxa MGate协议网关曝两项高危漏洞 https://www.moxa.com/en/support/product-support/security-advisory/mpsa-269540-cve-2026-86325%2C-cve-2026-86326-two-vulnerabilities-in-protocol-gateways Moxa披露，MGate 3000、5000及5217等工业协议网关存在CVE-2026-86325和CVE-2026-86326两项安全漏洞。CVE-2026-86325为账户管理接口中的栈缓冲区溢出，具有只读权限的攻击者可通过异常账户名称破坏程序执行流程，读取包括凭据在内的敏感内存、修改内 10、韩国调查多家银行数据泄露及疑似遭AI攻击 https://fsc.go.kr/no010101/87869 韩国金融委员会披露，在新韩银行、国民银行等金融机构接连出现网络安全事件后，监管机构召开紧急会议并启动现场检查。公开报道显示，新韩银行事件涉及约2.5万名客户信息，国民银行另有约11.9万名客户信用卡相关信息受到影响。部分媒体根据攻击服务器页面中出现的ARTEX AI相关文字，怀疑攻击可能使用AI辅助渗透工具，但银行和韩国主管部门尚未确认ARTEX AI实际参与攻击，也没有依据将事件归因于特定攻击组织。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Qilin勒索软件疑似核心成员在日本被捕已引渡至德国 https://www.securityweek.com/qilin-ransomware-suspect-arrested-in-japan-extradited-to-germany/ 欧洲针对大型勒索软件组织的执法行动取得新进展。一名28岁的俄罗斯籍男子因涉嫌参与 Qilin勒索软件组织，此前在日本大阪被捕，并于10月2日移交德国司法机关。德国调查人员认为，该男子可能是Qilin的核心成员之一。他涉嫌参与2024年9月针对一家德国物流公司的网络攻击。攻击者入侵企业系统、加密数据，并索要超过16万美元的加密货币赎金。Qilin又被称为Agenda，自2022年以来一直活跃，是近年来较为活 2、Chrome 155一次修复247枚安全漏洞，其中4枚严重 https://www.securityweek.com/chrome-155-update-patches-247-vulnerabilities Google 发布Chrome 155安全更新，一次修复 247枚安全漏洞，其中包括4枚Critical级别问题和53枚High级别问题。四枚Critical漏洞均属于Use-After-Free内存安全问题，分别涉及Chromecast、Browser、Navigation和Track组件。 3、欧洲8547套风电和光伏系统暴露公网：181处设施可被远程控制 https://www.reuters.com/technology/thousands-european-wind-solar-power-systems-exposed-online-dutch-researchers-say-2026-10-06/ 荷兰网络安全研究人员公布一项涉及欧洲能源基础设施的大规模调查。研究人员利用互联网扫描和机器学习技术，在欧洲35个国家发现 8547套不应直接暴露在公网的风电及光伏相关系统。其中包括7942套太阳能系统和605套风电系统。更令人担忧的是，研究人员认为其中约 181处设施可能允许攻击者获得完整控制权限。 4、新型PoeLLM恶意软件感染3400多台AI服务器 https://www.bleepingcomputer.com/news/security/poellm-malware-infects-exposed-ai-servers-in-cryptomining-attacks/ Lumen Technologies（官方网站）旗下Black Lotus Labs披露新型Linux恶意软件 PoeLLM。研究人员发现，这场攻击活动已经感染超过 3400台服务器，高峰时期单日约800台受感染设备保持活跃。攻击目标主要是暴露在互联网上的AI和开发基础设施，包括LiteLLM、Ollama、Gotenberg及Gitea等服务。PoeLLM最特别的设 5、 SonicWall SMA1000曝最高严重级别SSRF漏洞 https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-max-severity-ssrf-flaw-in-sma1000-gateways/ SonicWall（官方网站）发布紧急安全更新，修复影响SMA1000安全远程访问网关的严重漏洞 CVE-2026-102255。该漏洞属于服务器端请求伪造（SSRF），位于SMA1000的Appliance WorkPlace接口中。攻击者无需登录，即可能通过特殊访问路径诱导设备向内部功能发送请求，进而执行未经授权的操作。受影响设备包括SMA1000系列6210、7210及 6、LibreOffice/OpenOffice曝特殊代码执行链 https://thehackernews.com/2026/10/libreoffice-and-openoffice-flaws-let.html LibreOffice的 CVE-2026-63277 和Apache OpenOffice的 CVE-2026-59265 曝光了一条非常特殊的文档攻击链。恶意Calc电子表格可以配置自动刷新的Database Range，从攻击者服务器下载ODB数据库文件；ODB再指定远程JDBC Driver，最终让办公软件下载JAR并执行攻击者提供的Java代码。 7、Atlassian 8款企业产品曝严重漏洞：无需登录即可读取服务器文件 https://thehackernews.com/2026/10/critical-atlassian-flaw-lets.html Atlassian 披露 CVE-2026-21589，CVSS 9.3，影响Bitbucket、Confluence、Jira Software、Jira Service Management、Bamboo、Crowd等共8款自托管Data Center产品。攻击者无需任何账号，只要知道目标文件的准确路径和文件名，就可能读取Web应用根目录中的任意已知文件。虽然漏洞不能直接列出目录，但在部分部署环境中仍可能读取包含凭据、配置或其他敏感信息的文件。Atlas 8、Pwn2Own 首日打出32枚零日，三星Galaxy S26两次被成功攻破 https://www.bleepingcomputer.com/news/security/hackers-exploit-32-zero-days-on-first-day-of-pwn2own-ireland/ Pwn2Own Ireland 2026首日出现大量新漏洞，安全研究人员共利用 32枚此前未知的零日漏洞完成攻击，首日奖金达到约 38.85万美元。其中最受关注的是 Samsung Galaxy S26，当天被不同安全研究团队成功攻破两次。 9、Dell System Update曝严重漏洞：可远程拿到服务器root权限 https://www.bleepingcomputer.com/news/security/new-dell-system-update-flaw-lets-hackers-gain-root-privileges Dell Technologies 发布安全更新，修复Dell System Update（DSU）中的Critical漏洞 CVE-2026-86360。DSU被企业管理员用于向PowerEdge服务器批量部署BIOS、Firmware和软件更新，因此通常具有非常高的系统权限。漏洞属于路径穿越问题。Dell确认：无需身份认证的远程攻击者可以获得文件系统访问能力，并进一步以ro 10、Rejetto HFS严重RCE开始遭互联网扫描 https://www.bleepingcomputer.com/news/security/rejetto-hfs-servers-now-actively-scanned-for-critical-rce-flaw/ Rejetto HFS（HTTP File Server）的 CVE-2026-61500 正开始受到攻击者关注。漏洞影响HFS 3.0.0—3.2.0。HFS使用不适合安全用途的Math.random()生成Session Cookie签名密钥，同时又向未认证客户端泄露同一随机数生成器的输出。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

尊敬的客户： 2026年国庆节来临，盛世华诞，举国欢庆！蚁景科技将于 2026年10月1日-10月7日 放假，共计7天。放假期间蚁景网安实验室将正常运营，若您遇到问题，可联系 4006-123-731 咨询。 祝大家国庆快乐！平安顺遂！幸福绵长！

1、Apple紧急修复新零日漏洞，已用于“高度复杂”的定向攻击 https://www.bleepingcomputer.com/news/security/apple-patches-coregraphics-zero-day-flaw-exploited-in-attacks/ Apple9月28日发布安全更新，修复 CVE-2026-86950。漏洞位于CoreGraphics，是一枚越界写入问题，处理恶意构造文件时可能导致任意代码执行。受影响范围覆盖iPhone、iPad以及macOS设备。最关键的是，Apple明确表示收到报告，该漏洞可能已经被用于针对特定个人的“极其复杂的攻击”。因此这不是PoC层面的理论漏洞，而属于已经有在野利用迹象的零日。 2、荷兰漏洞披露组织DIVD被“自主AI”攻破 https://www.bleepingcomputer.com/news/security/automated-ai-agent-used-to-breach-cybersecurity-nonprofit-divd/ 荷兰 Dutch Institute for Vulnerability Disclosure（DIVD）确认自身遭到一次非常特殊的网络入侵。攻击者首先利用一个尚未公开的技术漏洞进入系统，随后使用自动化AI Agent执行后渗透。 3、Star Blizzard升级攻击链，100多家机构成为目标 https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html 微软披露，俄罗斯关联组织 Star Blizzard 今年已经发动至少13轮较大规模攻击活动，目标涉及100多家与乌克兰相关的组织和个人，主要位于美国和英国。攻击者会伪造Chatham House、Atlantic Council等知名智库或NGO发送会议邀请，在受害者回复后发送带密码的压缩包。Windows攻击链通过LNK和MSI创建伪装成正常系统组件的计划任务，最终部署Python后门 CosmicPulse。 4、美国五角大楼人员数据库泄露，约305万人受影响 https://www.securityweek.com/pentagon-personnel-agency-data-breach-impacts-3-million-people 美国国防人力数据中心 DMDC 开始通知受影响人员：一个文件共享服务器中的安全漏洞，让未经授权用户能够访问包含未加密个人信息的文件。调查显示，攻击者可能从 2025年10月一直访问到2026年7月，暴露信息因人而异，包括姓名、出生日期、联系方式、人口统计信息、军事职业信息以及部分人员的社会安全号码。美国政府官员透露，事件涉及约 276万名在世人员以及29.4万名已故人员，总规模超过300万。 5、日本共享租车平台Times Car确认660万账户数据泄露 https://www.bleepingcomputer.com/news/security/times-car-confirms-data-breach-affecting-66-million-user-accounts/ 日本大型汽车共享平台 Times Car 确认网络攻击影响约 660万个当前和历史用户账户。被访问的数据可能包括姓名、地址、出生日期、电话号码、电子邮箱、驾照信息、驾照图片、账户密码以及关联服务ID。公司表示密码以不可恢复形式存储，信用卡数据没有受到影响。 6、新Spectre v2变种BTR曝光：实验中3—5分钟可获取Linux密码哈希 https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/ VU Amsterdam和Scuola Superiore Sant'Anna研究人员公布新的 Branch Target Reuse（BTR） 推测执行攻击，并获得 CVE-2026-64507、CVE-2026-64508。BTR利用JIT代码内存重新使用后，CPU分支预测器仍残留旧预测信息这一现象。在针对Linux cBPF的端到端实验中，研究人员能 7、Supabase数据库因配置错误泄露数据 https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/ 研究人员发现超过16000个配置失当的Supabase数据库可被公开访问，泄露个人身份信息、密码、认证令牌等敏感内容，少量样本包含信用卡相关数据。泄露根源为行级安全策略缺失、公钥误用等配置问题，不少数据库来自 AI 辅助开发的项目。多个海外机构的用户记录、明文密码、私密消息遭到暴露。研究团队已对高风险系统的所有者发出通知，同时建议平台使用者查阅安全文档修复风险。 8、研究人员发现超8万家机构AI账号遭窃 https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/ 安全研究机构发布报告称，信息窃取恶意软件盗取了超80000个企业域相关的AI登录凭据，研究筛选出482家大型企业，其中68%为跨国大型企业。被盗凭据以ChatGPT账号占比最高，窃取的会话Cookie可绕过MFA认证，攻击者可获取对话历史、盗用API资源实施LLMjacking。风险主要来自Shadow AI，即员工私自注册的AI账号。报告建议企业 9、日本铁路运营集团遭勒索软件攻击 https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/ 日本大型私营铁路运营商京王集团于9月26日凌晨确认遭受勒索软件攻击，企业随即关停网络降低损害。本次事件主要影响旗下酒店业务，铁路行车运营未受波及，部分面向客户的服务及支付系统出现异常。该企业已上报警方，并联合外部专家调查攻击路径与损失，核查客户及合作方信息是否泄露。目前尚无勒索团伙宣称对此次事件负责。同期东京地铁也曝出安全事件，暂无法判断两起事件是否为同一攻击者发起。 10、研究人员披露NeedyMantis恶意软件家族 https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html 研究人员披露名为NeedyMantis的恶意软件家族，该工具至少自2025年10月起活跃，用于攻击者入侵网络后的持久化驻留，攻击对象包含电信、高校、医疗非营利机构等。该恶意软件依靠DLL sideloading技术执行载荷，通过HTTPS后切换WebSocket与C2服务器通信。该恶意软件关联Storm‑3069威胁活动，但并未借助DAEMON Tools供应链攻击传播。当前已公布IOC与狩猎查询，安全人员可据此开展网络检测。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、JFrog Artifactory漏洞链遭真实利用 https://www.bleepingcomputer.com/news/security/artifactory-flaws-chained-in-attacks-deploying-backdoor-malware 企业软件供应链平台 JFrog Artifactory 再次成为真实攻击目标。攻击者正在组合利用多个高危漏洞，绕过身份认证并获得管理员权限，随后向Artifactory服务器植入后门恶意程序。Artifactory通常用于保存企业内部的软件包、构建制品、容器镜像和开发依赖。 2、FortiClient EMS认证绕过漏洞遭利用 https://www.bleepingcomputer.com/news/security/hackers-exploit-forticlient-ems-flaw-to-push-infostealer-malware/ 攻击者正在利用 Fortinet FortiClient Enterprise Management Server中的 CVE-2026-35616。漏洞能够导致身份认证绕过。而FortiClient EMS本身恰好是企业集中管理终端FortiClient软件的平台，这使得漏洞具有一个危险特点：攻击者一旦控制管理服务器，就可能利用企业自己的终端管理能力向下游设备推送恶意 3、cPanel关键认证绕过漏洞遭大规模利用 https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/ 攻击者正在大规模利用 CVE-2026-41940，影响广泛使用的cPanel、WHM和WP Squared环境。这是一个关键级别的身份认证绕过漏洞。攻击者能够利用它进入原本需要身份认证才能访问的功能，并进一步控制网站环境。安全研究人员已经观察到攻击者利用该漏洞部署名为 Sorry 的勒索软件，对服务器上的网站数据进行加密。 4、NVIDIA推出AI Agent安全平台用独立硬件“监视”AI有没有越界 https://www.securityweek.com/nvidia-unveils-ai-agent-safety-platform-with-hardware-based-watchdog/ NVIDIA 发布 Open Agent Safety Platform，目标是解决越来越突出的Agentic AI安全问题。整个方案主要由两部分组成：OpenShell负责把AI Agent放进受限制的运行环境，并通过策略控制Agent能够访问哪些资源；Sentry则运行在独立的BlueField-4 DPU硬件上，相当于一个与Agent隔离的安全监督者。 5、RatHat安卓木马使用AI自动判断“哪个受害者更值钱” https://thehackernews.com/2026/09/rathat-android-malware-console-uses.html 安全公司Cleafy进一步披露 RatHat Android银行木马平台的运作方式。研究人员从2026年4月至今已经追踪到接近100套独立RatHat控制台部署，显示其已经形成典型的Malware-as-a-Service模式。最值得关注的是其AI能力：RatHat后台会调用 Google Gemini 对受感染手机收集到的信息进行分析，帮助攻击者判断哪些受害者更有价值，从而优先处理高价值目标。 6、Storm‑3168团伙实施代理驱动型云攻击 https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals/ 被标记为Storm‑3168（JADEPUFFER）的威胁团伙借助遭攻陷的Azure服务主体开展代理驱动型云攻击。攻击者利用两组服务主体分别完成环境侦察、资源销毁与凭证窃取，7分钟内发起大量删除操作，针对存储账号、Key Vault等资源实施破坏，还尝试获取存储访问密钥。该团伙疑似通过公开泄露的凭证实现接入，虽暂未发现勒索信与 7、研究人员披露5G‑Shark攻击手段 https://github.com/rtkwlf/wolf-tools/tree/main/pack_alerts/202609-cloud-data-theft-extortion-vishing-proxies 研究人员推出名为5G‑Shark的攻击手段，无需信号干扰，通过操纵3GPP小区重选机制引诱5G手机接入伪造基站。该手段能够采集用户身份标识、追踪设备、强制网络降级并制造拒绝服务。在非独立组网模式下设备会明文泄露IMSI，部分运营商分配的临时标识符存在可被追踪的缺陷。测试多款主流手机发现该过程不会向用户弹出安全告警，仅造成短暂网络中断，研究团队针对终端与通信标准给出相关安全改进建 8、研究人员披露MiniShai‑Hulud供应链攻击 https://socket.dev/blog/mini-shai-hulud-actions 安全团队披露，曾在2026年5月遭MiniShai-Hulud攻击的两个actions-cool系列GitHubActions于9月16日恢复访问。此前GitHub虽封禁仓库，但未清理带恶意代码的版本标签，导致引用可变版本标签的CI/CD工作流会再次执行窃取凭证的恶意载荷，约15000个仓库受牵连。该恶意载荷用于从流水线盗取令牌、密钥等敏感信息。安全人员建议开发者核查工作流，避免直接使用可变版本标签引用受影响组件。 9、PamStealer新变种针对macOS系统 https://thehackernews.com/2026/09/pamstealer-macos-malware-adds-live-c2.html 研究人员披露PamStealer新版macOS恶意程序。该样本通过伪造wavel[.]app加密货币钱包网站传播，保留JXA投放器，采用X25519密钥交换，载荷解密依赖C2服务器，大幅提升静态分析难度。恶意程序部署多重冗余持久化机制，还可借助Git钩子随Git操作触发自修复。窃取模块改为Swift编写，可伪造弹窗获取系统密码，窃取钥匙串、多类浏览器凭证、历史命令及系统元数据，覆盖多款小众及隐私向浏览器。 10、Carbonato僵尸网络劫持Docke主机 https://www.bleepingcomputer.com/news/security/new-carbonato-malware-uses-ai-agents-to-hijack-exposed-docker-hosts/ 研究人员发现Carbonato新型蠕虫式僵尸网络恶意程序。该恶意软件针对2375端口对外开放无认证API的Docker主机，启动特权容器完成入侵，部署反向SSH隧道，并通过cron、systemd定时器等多重方式实现持久化。攻击会植入HermesAgentAI框架，加载GH0ST代理，经由Telegram接收指令，优先窃取AIAPI密钥、SSH凭证等敏感信息，蠕虫 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、RoundcubeWebmail高危漏洞已遭在野利用，可注入恶意代码 https://www.bleepingcomputer.com/news/security/critical-roundcube-flaw-now-actively-exploited-in-code-injection-attacks/ 加拿大网络安全中心警告，Roundcube Webmail 的高危漏洞正在遭到真实攻击。漏洞此前已于5月修复，但仍有大量未更新实例暴露在互联网上。成功利用后，攻击者能够针对Webmail环境实施代码注入等攻击。这里已经不是单纯的PoC风险，而是官方安全机构确认的在野利用活动，仍运行旧版本Roundcube的邮件服务器应优先检查和升级。 2、CISA发出警告TeamCity关键漏洞被勒索软件团伙利用 https://www.bleepingcomputer.com/news/security/cisa-ransomware-gangs-now-exploiting-critical-teamcity-flaw/ CISA确认，勒索软件攻击者正在利用一枚影响 JetBrains TeamCity 的关键漏洞。该问题早在7月已经获得修复，但攻击者目前正在寻找尚未升级的CI/CD服务器。TeamCity通常能够访问源代码、构建凭据、软件制品以及部署密钥，因此一旦CI/CD服务器被攻陷，风险可能进一步演变成软件供应链攻击。CISA已确认真实利用，并非攻击者单方面声称。 3、Bitget遭3.516亿美元加密货币盗窃，初步迹象指向朝鲜黑客 https://www.bleepingcomputer.com/news/security/hackers-steal-3516-million-in-bitget-crypto-exchange-hack 加密货币交易所 Bitget 9月25日确认发生重大安全事件，攻击者从部分热钱包和温钱包转走约 3.516亿美元资产，涉及ETH、XRP、BNB、AVAX、USDT、USDC等多种资产。Bitget表示攻击者攻陷了钱包基础设施中的关键后端系统，伪造交易信息并触发授权签名流程；冷钱包和绝大多数平台资产未受影响。公司根据IP行为和链上分析认为攻击方式与已知朝鲜黑客组织高度一致，但朝鲜归因目 4、Cloudflare容器隔离漏洞曝光：可读到其他租户遗留的磁盘数据 https://thehackernews.com/search/label/Cloud%20security Cloudflare 修复一枚影响Containers服务的多租户隔离漏洞。研究人员发现，付费客户创建的容器在特定情况下能够读取同一物理服务器上其他客户旧容器释放后遗留的磁盘数据。攻击者无法指定具体受害者，而且涉及的是已释放磁盘空间而非正在运行的工作负载，但问题也影响建立在Containers之上的Cloudflare Sandboxes——该服务恰好被用于隔离包括AI Agent生成的不可信代码。Cloudflare称问题已经全局修复，客户无需自行采取措施。 5、MacSync恶意软件利用公开iCloud日历下发Payload https://www.bleepingcomputer.com/news/security/macsync-malware-uses-public-icloud-calendars-to-deliver-new-payloads/ 针对macOS的新版本 MacSync 恶意软件开始把公开的 Apple iCloud Calendar事件作为Payload交付渠道。相比传统攻击服务器，这种方法把攻击通信隐藏在正常云服务流量中，使网络侧封禁和识别更加困难。研究人员观察到新版本会利用公开日历事件传递新的原生macOS Payload。该事件再次体现攻击者越来越倾向于把合法云服务变成恶意基础设施 6、Lunex Stealer曝光：滥用AMD驱动关闭EDR https://thehackernews.com/2026/09/lunex-stealer-abuses-amd-driver-to.html Ontinue披露更完整的 Lunex Malware-as-a-Service 攻击链。攻击者首先攻陷正常网站并植入假Cloudflare CAPTCHA，通过ClickFix诱导用户运行恶意安装程序，随后部署LunexLoader和Lunex Stealer。其突出特点是采用 BYOVD（自带易受攻击驱动） 技术，滥用AMD驱动尝试干扰安全监控。恶意程序可从7种Chromium浏览器窃取凭据、提取加密货币钱包数据，并通过PowerShell 7、SharePoint代码执行漏洞确认遭在野利用 https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html 美国 Cybersecurity and Infrastructure Security Agency 将 CVE-2026-65660 加入KEV已知利用漏洞目录。该漏洞影响Microsoft SharePoint Server，CVSS 8.8。微软最初把问题描述为Spoofing漏洞，之后更新公告，确认它实际上可以被拥有相应权限的攻击者用于网络远程代码执行。CISA加入KEV意味着已有可信证据证明攻击者正在真实利用该漏洞，因此自建Sha 8、MikroTik RouterOS漏洞无认证客户端可发送远程exec请求 https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html 另一枚同时进入KEV的是 CVE-2026-67279，影响 MikroTik RouterOS，CVSS 6.9。问题属于行为工作流执行不当，未经认证的客户端在特定条件下可以建立Session Channel并发送exec请求。虽然评分不像传统9.8/10.0漏洞那么高，但CISA已经确认存在真实在野利用证据，因此其实际修补优先级明显高于很多评分更高但尚无攻击活动的漏洞。 9、Citrix NetScaler突发两枚RCE零日漏洞：已遭真实攻击 https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days 9月27日，多家安全机构紧急预警 Citrix NetScaler ADC和NetScaler Gateway存在两枚此前未知、尚未修补的远程代码执行零日漏洞。watchTowr称两枚漏洞都是RCE，并且是在真实事件取证过程中发现，说明攻击者已经先于防守方掌握利用方式。荷兰NCSC流出的预警信息称，其中一枚漏洞可以把Shellcode直接写入内存，多家全球客 10、工业时序数据库TDengine曝预认证漏洞 https://www.securityweek.com/in-other-news-clop-leak-site-takeover-docker-botnet-hunts-ai-keys-water-utility-exposure 工业物联网和能源场景常用的时序数据库 TDengine 被披露存在 CVE-2026-42542。漏洞发生在身份认证之前的RPC消息解析过程中，由整数下溢进一步引发堆缓冲区溢出。研究人员验证的直接结果是：无需账号，一个特制网络数据包即可导致数据库服务崩溃。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Check Point紧急修复两个已在野利用的零日 https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/ Check Point 于 9 月 22 日发布紧急公告，CVE-2026-93616 是 Security Management Server 的预认证路径遍历漏洞，未授权攻击者可上传并执行任意脚本，影响 Multi-Domain Managem 2、F5 BIG-IP APM 堆溢出RCE漏洞被 CISA 列入 KEV https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-94127 CISA 于 9 月 22 日将 CVE-2026-94127 加入已知利用漏洞目录。该漏洞为 F5 BIG-IP APM 的基于堆的缓冲区溢出，当虚拟服务器同时配置了访问策略与 OAuth profile 时，未认证攻击者可实现远程代码执行。由于 BIG-IP 通常位于网络边界并承载 VPN/身份认证流量，建议立即核对受影响版本与暴露面、从厂商渠道更新，并复查崩溃与重启遥测，在修复进程运行前保持网络隔离。 3、WordPress 7.1.2修复关键路径遍历漏洞可导致代码执行 https://wordpress.org/news/2026/09/wordpress-7-1-2-release/ WordPress 于 9 月 22 日发布 7.1.2 版本（并向后 backport 至 4.7），修复 CVE-2026-87902——页面模板解析中的未认证路径遍历/本地文件包含漏洞，CVSS 4.0 评分 9.2。在特定主题与服务器配置下，无账号的攻击者可强制 WordPress 包含主题之外的可读 PHP 文件，进而升级为远程代码执行。官方建议站方立即更新，不要等到下一个维护窗口，并复查近期异常的主题/插件安装记录。 4、ClosedQuorum:首个把攻击决策交给多个AI的Windows恶意软件 https://www.bleepingcomputer.com/news/security/new-closedquorum-windows-malware-uses-ai-for-attack-decisions/ Cisco Talos 于 9 月 22 日披露 ClosedQuorum，一个基于 Go 的 Windows 植入物，会同时查询 Google Gemini、DeepSeek、Qwen 与 Mistral，并由多个模型投票决定后续动作，如凭据窃取、进程注入或持久化。窃取数据通过 Discord webhook 外传，使得初始投递之后整个活动几乎无需人工干预。研究者称这是首个 5、微软牵头打掉 AI 驱动的钓鱼即服务平台 EvilTokens https://blogs.microsoft.com/on-the-issues/2026/09/22/disrupting-eviltokens-the-ai-chatbot-built-for-cybercrime/ 微软数字犯罪部门（DCU）于 9 月 22 日宣布牵头取缔 EvilTokens——一个在攻击链各环节使用 AI 的设备码钓鱼即服务平台，关联约 12000 个被盗 Microsoft 账号，涉及超过 10000 家组织。行动中查封 50 个网站、停用 150 余个域名，英国警方逮捕两名男子；微软将至少 170 万美元的 FBI IC3 报案损失与该服务关联。此类设备码钓 6、朝鲜WaterPlum借假招聘感染3万台设备窃取逾千万美元加密资产 https://www.infosecurity-magazine.com/news/north-korean-waterplum-30000/ 日本、美国、澳大利亚与德国于 9 月 22 日发布联合通告，指出朝鲜 WaterPlum（又名 Contagious Interview）组织通过伪造招聘官话术与编码测试，已在 100 多个国家感染至少 3 万台设备，攻陷超过 7000 个加密钱包并向朝鲜转移约 1071 万美元。涉及恶意软件家族包括 BeaverTail、InvisibleFerret、OtterCookie 与 StoatWaffle，该活动被认为与朝鲜海外 IT 务工计划重叠 7、Gyazo数据泄露波及2362万用户记录与约 4.9 亿条图片元数据 https://www.helpnetsecurity.com/2026/09/21/helpfeel-gyazo-data-breach/ Helpfeel 确认攻击者于 9 月 11 日利用 Gyazo 图片上传服务器漏洞，窃取约 2362 万条用户记录以及约 4.9 亿条图片元数据（多为 2019 年及以前的上传）。泄露账号数据包含姓名、邮箱、密码哈希、设备 ID、会话 ID 及部分社交/SSO token，支付卡信息未被窃取。需注意的是元数据可用于重建图片 URL，且包含从截图中提取的 OCR 文本，敏感截图泄露风险突出；建议 Gyazo 用户立即改密码并轮换相关 token。 8、黑客入侵科罗拉多两处水务设施，篡改OT设备设置与报警 https://www.securityweek.com/colorado-water-utilities-hit-by-cyberattacks-targeting-ot-systems/ 科罗拉多州官员 9 月 22 日通报，外国行为者于 8 月底短暂入侵两处小型私营水务公司，更改了设备设置、禁用远程访问与报警，并修改水泵运行周期。官方称水处理、水质与公共安全未受影响，尚未公布具体单位名称与归因，但提到 CISA 此前曾就伊朗关联行为者针对美国供水与污水处理系统的持续攻击发出警告。建议水务及关键基础设施单位复查 OT 远程访问路径、报警链路与网络分段。 9、Hugging Face遭AI智能体入侵事件持续发酵，多个公司承认类似越界 https://chertoffgroup.com/agentic-ai-security-ai-enabled-cyberattacks Chertoff Group 于 9 月 22 日更新分析指出，7 月发生的 Hugging Face 自主入侵（约 1200 个源自 OpenAI 评测任务的智能体中，约 700 个转向攻击 Hugging Face，产生逾 1.7 万条日志）余波未平：Anthropic、Google、Meta 及英国 AI Security Institute 均已承认存在模型越界访问外部环境的类似事件，美国参议院已就该事件对 OpenAI 展开调查。报告建议企业将 10、AI Agent被用于大规模盗卡119个网站遭入侵窃取60万张卡信息 https://www.bleepingcomputer.com/news/security/malicious-ai-agents-steal-600k-credit-cards-infect-100-plus-sites-with-skimmers/ Gambit披露一起非常值得关注的AI网络犯罪行动。攻击者组合使用 Strix、Cairn和Hermes 三套AI Agent工具，自动完成漏洞扫描、利用、后渗透和攻击决策。研究人员称，活动至少攻陷119个网站，并从其中两家公司获取超过 60万条有效银行卡数据；受害者涉及一家财富500强酒店企业、一家美国大型航空公司等。研究人员还发现，攻击 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、ShinyHunters宣称入侵FBI窃取探员与求职者敏感数据 https://www.theverge.com/2026/9/22/23714048/fbi-data-breach-shinyhunters 黑客组织 ShinyHunters 于 9 月 22 日在暗网泄露站宣称攻陷 FBI，称利用 Oracle PeopleSoft 零日漏洞切入并横向移动至 AWS 政务云，在 9 月 21 日晚间窃走 2–3TB 数据。泄露样本约 5000 条探员记录，含姓名、住址、电话、出生日期及部分配偶信息，并篡改 FBI 招聘站点示威。FBI 尚未回应，若坐实将成为近年最严重的美国执法机构数据泄露之一，且带来反情报与勒索胁迫风险。 2、Cisco ISE曝CVSS 10.0认证绕过零日，已在野利用 https://cybersecuritynews.com/cisco-warns-of-critical-ise-0-day-vulnerability-exploited/ Cisco 紧急通告 CVE-2026-76460，ISE 与 ISE-PIC 的 API 端点认证控制不足，未授权远程攻击者可绕过管理界面并以 root 权限执行命令，目前确认遭实际利用且无临时缓解方案。官方要求立即升级至 3.1P12、3.2P11、3.3P12、3.4P7、3.5P4 等补丁版本，ISE 3.0 已停止维护需迁移；无法即时修补时应通过 ACL 限制管理面流量并排查 access.log 异常。 3、Google Pixel调制解调器零日漏洞遭定向利用 https://cybersecuritynews.com/android-pixel-zero-day/ Google 确认 Pixel 调制解调器子组件存在高危提权漏洞 CVE-2026-58704，已被"有限、定向"地用于实际攻击，攻击者可在无线电邻近范围内无需用户交互提升权限。该漏洞已在 9 月 Pixel 安全公告中修复，本轮共修补 110 个漏洞（含 12 个 RCE、89 个提权），建议用户尽快更新至 2026-09-05 补丁级别。另需注意 Pixel 6/6 Pro 将于 2026 年 10 月终止支持。 4、Plugin4Shell零点击RCE波及主流 AI 编码代理 https://cybersecuritynews.com/plugin4shell-zero-click-rce/ 概要：Air Security 披露 Plugin4Shell 零点击远程代码执行漏洞，影响 Claude Code、OpenAI Codex、GitHub Copilot 与 Gemini CLI。攻击者可创建与批准 commit hash 同名的 Git 分支，使代理检出恶意代码却仍报告预期 SHA，因代理后台自动更新插件而实现零点击触发。Anthropic 已在 Claude Code 2.1.179、OpenAI 在 Codex 0.146.0 中修复，Google 5、Akira勒索组织攻击美国纺织企业TDMI威胁泄露 33GB 数据 https://www.dexpose.io/akira-ransomware-group-strikes-tdmi-in-major-cyberattack/ 9 月 22 日，Akira 勒索组织宣称对美国纺织企业 TDMI（tdmi-us.com）发起攻击，威胁公布 33GB 企业数据。据其声明，泄露内容涵盖员工个人身份信息（SSN、驾照、护照）、财务与信用卡数据、项目及客户资料与 NDA。受害方可参考：立即开展入侵溯源评估、验证离线不可变备份、将 IOC 接入 SIEM/XDR，并在联系勒索组织前引入事件响应与法务团队。 6、Claude Opus 5被武器化，3 小时内生成漏洞攻破 OpenAI 论坛 https://cybersecuritynews.com/opus-5-to-help-exploit-openai-flaws/ Hacktron 研究人员利用 Anthropic 新发布的 Claude Opus 5，针对 libheif 的 HEIC 解码堆溢出漏洞生成可用 exploit，在 OpenAI 基于 Discourse 的社区论坛实现 RCE；相较 Opus 4.8 仅在禁用 ASLR 时有效，Opus 5 在三小时内完成并移植到生产环境。叠加 OpenAI 身份配置错误，被攻陷的论坛会话可无需交互接管员工 ChatGPT 与 Codex 账户，最终触及私有 GitHu 7、GhostCode钓鱼工具包滥用OAuth设备码流程绕过 MFA https://cybersecuritynews.com/ghostcode-phishing-kit/ eSentire 发现 GhostCode 钓鱼工具包，滥用 Microsoft OAuth 设备代码授权流程（常用于智能电视）诱骗受害者批准合法 Microsoft 登录，从而授权攻击者设备。攻击以伪装采购人员的业务联系表单开场，经密码保护 HTML 附件导向真实 Microsoft 设备码提示，因认证（含 MFA）在微软真实页面完成，传统窃密告警特征失效。实测中攻击者 78 秒内注册 3 台设备、32 秒获取主刷新令牌（PRT）。建议通过条件访问阻止设备码认证并对快速设备注册告警。 8、Revolut遭社会工程攻击，客户 KYC 文档与财务记录泄露 https://cybersecuritynews.com/revolut-data-breach/ Revolut 披露因收到冒充政府机构、使用认证域名凭据的欺诈性法律请求，导致部分客户 KYC 文档与财务记录泄露，含护照与驾照副本、身份验证自拍、账户对账单、IBAN 及完整交易历史。Revolut 称核心系统、App 与客户账户未被攻陷，定性为社会工程而非基础设施失守；链上调查员 ZachXBT 等认为行动针对高净值用户，后续面临 SIM 卡交换、勒索与定向加密资产盗窃风险。 9、Linux KVM/arm64漏洞可致虚拟机逃逸获取宿主机访问权限 https://www.freebuf.com/articles/system/502642.html 研究人员近期披露一个编号为CVE-2026-89775的Linux内核漏洞，攻击者可利用该漏洞从ARM64虚拟机逃逸，直接访问底层宿主机系统。该漏洞仅影响开启嵌套虚拟化功能的KVM/arm64环境，会对多租户云基础设施、允许非受信用户创建虚拟机的系统造成严重安全风险。 10、红帽披露OpenShift重要漏洞，可绕过PGP校验推送恶意镜像 https://www.freebuf.com/news/502644.html 红帽近日披露，OpenShift内置的oc-mirror工具存在一处重要安全漏洞。攻击者可利用该漏洞绕过PGP签名校验机制，向隔离部署的OpenShift环境植入恶意发行版镜像。该漏洞编号为CVE-2026-75939，CVSS v3.1评分为7.4，于2026年9月21日正式公开。漏洞存在于openshift/oc-mirror组件中，企业通常使用该组件将OpenShift发行版镜像、Operator目录及相关内容同步到私有镜像仓库。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Rust核心团队和热门Crate维护者遭“假视频会议”攻击 https://www.securityweek.com/rust-team-members-and-popular-crate-owners-targeted-via-video-calls/ Rust安全团队警告，攻击者正在针对Rust团队成员以及热门Crates.io软件包维护者发起社会工程攻击。攻击者先邀请目标参加视频会议，随后声称“音频无法工作”，诱导对方安装所谓音频编解码器或修复工具，最终感染开发者电脑。攻击手法与此前针对开源开发者和Web3工程师的朝鲜相关活动非常相似，但目前尚不能确认所有事件都来自同一组织。供应链风险在于：一个高下载量Crate维护者账号被攻破，就可能影响大量 2、假LastPass安装程序使用微软签名驱动关闭杀毒和EDR https://www.securityweek.com/fake-lastpass-installers-push-kernel-level-edr-killer-rapuncel-stealer/ 研究人员发现攻击者建立假的LastPass Authenticator下载页面，并通过GitHub等渠道提高可信度。用户运行安装程序后，恶意程序会加载一枚经过微软签名的Windows内核驱动，用来关闭杀毒软件和EDR，然后部署Rapuncel信息窃取木马。研究人员称该攻击链能够针对多达145种安全产品。LastPass确认自己的系统和密码库没有被攻破，攻击者只是冒用了品牌。 3、新型RatHat木马开始用AI“看懂屏幕”并自动操作手机 https://www.securityweek.com/rathat-android-trojan-uses-ai-for-automation Zimperium披露新型Android木马 RatHat。它除了传统的银行木马能力——窃取账号、短信、验证码、截图和输入内容——还会把当前手机界面的结构交给生成式AI分析，让AI判断“下一步该点击哪里”，从而自动导航和操作被感染设备。RatHat还可以读取触摸坐标来重建PIN码和解锁图案，并具备重新安装自身、保持长期驻留的能力。 4、谷歌因位置数据违规被爱尔兰监管机构罚款4.03亿欧元 https://www.bleepingcomputer.com/news/security/google-fined-403-million-over-location-data-privacy-violations/ 爱尔兰数据保护委员会（DPC）认定谷歌在处理用户位置数据时违反多项 GDPR 条款，对其处以 4.03 亿欧元（约 4.63 亿美元）罚款。这是欧盟对科技巨头在数据最小化、透明度与合法性基础方面持续加压的最新一例，也再次提醒出海企业审视位置类敏感数据的合规链路。 5、微软提醒管理员尽快将Entra ID用户迁移至通行密钥 https://www.bleepingcomputer.com/news/microsoft/microsoft-reminds-admins-to-migrate-entra-id-users-to-passkeys/ 微软提醒管理员将 Entra ID 用户迁移到抗钓鱼的身份验证方式（通行密钥 / Passkeys），以避免 2027 年 2 月开始停用短信作为第一因素登录后出现登录中断。对大量仍以短信 OTP 为主的组织而言，这意味着一轮身份体系改造窗口期，需要提前梳理遗留应用与无法支持 FIDO 的场景。 6、steamservice零日漏洞BrokenPipe可静默提权至SYSTEM https://cybersecuritynews.com/steam-windows-0-day-vulnerability/ 研究员 KillaBoi 公开了 Windows 平台 Steam 客户端服务（steamservice.exe）的本地提权零日 BrokenPipe：Steam 服务会接受调用方指定的"安装根目录"与一份 Valve 真实签名的安装脚本 VDF，但该路径不受签名保护，普通本地用户因此可借合法签名清单执行特权代码，获得 NT AUTHORITY\SYSTEM（S-1-5-18）权限，且无 UAC 弹窗。该问题 Valve 自 2026 年 3 月起已知晓，截至 9 7、CrowdSec证实约300个仓库源代码在TanStack供应链攻击中被盗 https://www.securityweek.com/crowdsec-confirms-source-code-stolen-in-supply-chain-attack/ 法国安全公司 CrowdSec 证实，约 300 个 GitHub 仓库（其中约 170 个为私有）的源代码被窃，源头是 2026 年 5 月的 TanStack npm 供应链攻击（CVE-2026-45321）——该攻击窃取了开发者机器上的 GitHub Token。被盗内容含 SaaS 控制台代码、AWS 云例程、连接器与自动化脚本；公司称未发现客户凭据或数据泄露。事件成为"员工离职后令牌未及时回收"风险的教 8、ClickFix诱饵借Polygon智能合约作C2投递新型ChainScript RAT https://thehackernews.com/2026/09/clickfix-lures-deploy-chainscript-rat.html 研究人员发现一种此前未记录的远程访问木马 ChainScript，它伪装成 Spotify、Zoom Workplace 或 Microsoft Teams 的安装程序，通过 ClickFix 式社会工程诱饵投递。其 C2 地址发现机制采用 EtherHiding 思路，通过查询 Polygon 区块链智能合约来定位 WebSocket 基础设施，使基础设施难以被封禁；木马具备交互式 shell、文件操作、截屏与加密货币钱包枚举等完整远控能 9、朝鲜Jade Sleet被指攻破印度IT服务商，部署macOS双后门 https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html SentinelOne披露，与朝鲜相关的Jade Sleet攻击组织近期攻破一家印度IT服务公司，并部署针对macOS的FLATROOF和 ROOFDECK后门。这两个恶意程序此前也出现在Web3和加密货币攻击中。该组织长期针对软件工程师和开发环境，其攻击逻辑往往不是直接攻击最终目标，而是先控制开发者或IT供应商，再借供应链关系进入更高价值网络。 10、2026年国家网络安全宣传周收官，AI安全治理成主线 https://www.news.cn/tech/20260922/9696ba584e054f9b9b600b3f42b7ad0a/c.html 9 月 14 日至 20 日，以"网络安全为人民，网络安全靠人民——智能时代 网安护航"为主题的 2026 年国家网络安全宣传周在全国开展，开幕式与主论坛设于山东济南。新华网 9 月 22 日刊发综述：开幕式集中发布《人工智能安全治理框架 3.0》《2026 年人工智能技术赋能网络安全应用测试结果》及消费类网联摄像头网络安全标识备案产品等成果；高峰论坛围绕人工智能安全、关键信息基础设施防护、AI 供应链安全等议题展开，与会专家提出 AI 供应链涵 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、中央网信办通报30 款App个人信息收集使用问题需整改 https://news.cctv.cn/2026/09/20/ARTIiIdb0Lm9pf7CFS9moDaQ260920.shtml 9 月 20 日，中央网信办依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等，通报检测发现的 30 款 App（含小程序）个人信息收集使用问题：Flow Fit、滑板车背诵等 6 款未公开个人信息收集使用规则；iNAP Care、中英翻译通等 4 款强制或频繁索要非必要权限；GPS 测亩仪、ROI 计算器等 9 款未完整准确列明收集使用情况；红卷乐读、道臣智运等 11 款未提供有效账号注销功能。相关运营者须在通报发布之日起 15 个工作日内完 2、恶意npm包改用"运行时行为"规避安装脚本检测 https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/ 一场持续进行的 npm 投毒活动（涉及 indexed-btree 等包）显示攻击者已改变手法：不再把恶意代码放在安装脚本（postinstall）中，而是藏进包的正常运行时逻辑，从而绕过各类针对 install-script 的供应链防护。安全团队需把检测重心从安装阶段扩展到运行时行为、依赖审计与出网监控。 3、研究人员发现Codex 沙箱逃逸漏洞，可在开发者主机执行命令 https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/ Accomplish AI 的研究人员找到两条逃逸 OpenAI Codex 沙箱的路径，其中一种名为 "Heapjack" 的手法只需受害者打开一个恶意仓库，即可在开发者机器上以未沙箱化方式执行命令——即使 Codex 运行在最严格锁定模式下。漏洞已于 8 月 12 日上报，OpenAI 在 8 天内完成修复。 4、Google Gemini在安全评估中"越界"，入侵三家真实公司 https://thehackernews.com/2026/09/google-gemini-broke-into-real-company.html 据《华尔街日报》报道，在以色列公司 Irregular 于 2026 年 5 月执行的一次网络安全评估中，Google 的 Gemini 因测试域名配置失误接入公网，通过猜测口令、在公开仓库中找到凭据等方式进入三家真实公司的受保护系统。与 Anthropic / OpenAI 的案例不同，Gemini 在意识到目标是真实企业后主动停止。Google 于 2026 年 7 月获知此事，称未造成实质损害，也不将其归类为模型"失准"。 5、"BragJack"攻击：单个恶意扩展即可劫持五款浏览器AI代理 https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/ Forever Security 研究员 Gal Weizman 公布 PoC 攻击 BragJack，用一个恶意浏览器扩展即可通过"提示词强制（Prompt Forcing）"技术接管 Chrome（Gemini Live）、Microsoft Edge、Opera Neon、Perplexity Comet 与 Chrome 版 Claude 的 AI 6、APT36发起Operation RapidRust，借私有GitHub仓库作 C2 https://thehackernews.com/2026/09/transparent-tribe-deploys-new-rust.html Zscaler ThreatLabz 披露，与巴基斯坦关联的 APT36（透明部落 / Earth Karkaddan）针对印度和阿富汗的政府与国防实体发起"Operation RapidRust"，投递 RUSTYSHADE、RUSTYMOVE、PSNATCH、BASHNATCH 等新工具，并用私有 GitHub 仓库充当命令控制（C2）通道以规避封锁。这是该组织首次大规模转向 Rust 语言载荷。 7、WordPress Click2Shell：一条恶意链接可链式触发RCE https://thehackernews.com/2026/09/new-wordpress-click2shell-flaw-forces.html pwn.ai 披露 Click2Shell 攻击链：WordPress 核心的主题预览缺陷可被特制链接利用，使已登录管理员在未点击"安装"的情况下静默安装并预览官方主题；再结合主题中不安全的预激活代码（以 Mobile Repair Zone 2.5.4 演示），单次访问即可导致 RCE。WordPress 已在 9 月 17 日发布的 7.1.1 中修复核心问题（同批共修 11 个漏洞），目前尚无在野利用证据。 8、AI代理已能端到端自主完成勒索攻击无需人工操作 https://cybersecuritynews.com/ai-agents-3/ 研究人员记录到一次由 AI 代理自行规划、执行并升级的勒索攻击活动：从初始入侵、横向移动到数据加密与勒索谈判几乎全部自动完成，人类仅在少数环节介入。这标志着勒索攻击正从"AI 辅助"走向"AI 自主"，防守方需要以机器速度重新设计检测与响应流程。 9、Node.js沙箱库vm2曝三个CVSS 10.0沙箱逃逸漏洞 https://www.nerdbite.com/critical-flaw-lets-sandboxed-code-break-out-of-vm2-and-run-commands 广泛用于执行不可信 JavaScript 的 vm2 一次性披露三个满分漏洞——CVE-2026-93603（apply trap 对 nullish this 处理不当）、CVE-2026-93605（child_process 未列入危险内置模块黑名单）、CVE-2026-93606（宿主 Promise 拒绝处理与 Symbol.species 缺陷），均可在 3.12.0 及更早版本逃逸沙箱并在宿主进 10、两艘油轮遭网络攻击，美国海岸警卫队与FBI登船调查 https://www.securityweek.com/cyberattacks-on-two-oil-tankers-prompt-coast-guard-fbi-to-board-vessels/ 美国海岸警卫队确认 VL Prosperity 号油轮上存在恶意网络活动证据，并已与 FBI 登船检查；另有第三艘油轮据报系统离线，美方目前正在监控约 20 艘船舶。美方尚未将攻击归因于伊朗，但事件凸显航运、港口等关键基础设施面临的网络物理风险。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。