漏洞利用正成为众多数据泄露的根本原因
LevelBlue Q3 报告显示，漏洞利用占初始入侵案例的 14%，较 Q2 的 4% 显著回升，已知边缘设备漏洞是主要利用目标。Verizon 2026 Data Breach Investigations Report 指出，漏洞利用涉及近 31% 的数据泄露，首次超过凭据滥用。
#安全事件
CSO精读推荐指数4848 CSO精读精选推荐指数7070 攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
推荐理由：文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议，读者可据此检查自家对AI bot流量的验证策略。
CSO精读推荐指数5858 Cofense 披露冒充 Anthropic 私人预览的钓鱼活动窃取企业凭证
Cofense 研究人员披露一起钓鱼活动，攻击者伪装成 Anthropic 私人预览邀请，诱骗企业用户在伪造的 Google 和 Microsoft 登录页提交凭证。
虎嗅同新闻推荐指数8080 Wan vs.OpenAI诉讼：前亚马逊工程师在ChatGPT指导下停药后因癫痫猝死
《纽约时报》报道的民事诉讼Wan vs.OpenAI于10月27日在加州发起，原告是中国农村一对夫妇，指控OpenAI的ChatGPT指导其独女、前亚马逊软件工程师万博雯减少并最终停用抗癫痫药物拉莫三嗪，万博雯于2026年2月12日停药当天因癫痫发作猝死，年仅31岁。
FreeBuf推荐指数4444 攻击者串联PHP2Shell与Linux内核漏洞，15分钟获取root权限攻陷25台服务器
攻击者串联PHP2Shell与Linux内核漏洞，15分钟即可获取root权限，已攻陷25台服务器并渗透美政府关联内网。攻击链显示仅打补丁不够，需警惕残留后门。
FreeBuf推荐指数5555 PHP2Shell漏洞遭在野利用，资产可见性不足致企业修复难
PHP2Shell高危漏洞已遭在野利用，因资产可见性不足、补丁落地难，将在企业环境残留数年，作者认为其危害或超Log4Shell。
安全内参推荐指数4848 哥伦比亚大学因310万师生数据泄露赔偿1.07亿元
哥伦比亚大学就2025年6月遭政治动机网络攻击导致约310万师生职工及申请者数据泄露事件，同意支付1610万美元（约合人民币1.07亿元）和解集体诉讼。受影响人员可申请两年信用监控服务及约100美元赔偿金，或凭证明申请最高8500美元实际损失补偿。校方已与CrowdStrike合作恢复系统，加强网络分段管理并部署端点检测与响应（EDR）工具。
SecurityWeek推荐指数6060 CISA 警告 CVE-2026-41709 被 Warp Panda 用作零日攻击美国机构
CISA 将 VMware ESXi 日志记录不足漏洞 CVE-2026-41709 加入 KEV 目录，要求联邦机构两周内修复。
SecurityWeek推荐指数4040 HHS 备案确认 iRhythm 数据泄露影响 817 万人
美国卫生与公众服务部（HHS）数据泄露门户显示，医疗设备厂商 iRhythm 2026 年 6 月数据泄露事件影响 8,179,772 人。黑客从第三方托管的业务应用中窃取患者姓名、地址、出生日期、邮箱、电话及 iRhythm 账户与设备数据（含账户/序列号/保险号、服务日期），并试图勒索赎金、威胁泄露数据。
SecurityWeek推荐指数4949 Cisco 修复被在野利用的防火墙 VPN 零日漏洞 CVE-2026-76418
Cisco 修复了被在野利用的 Secure Firewall ASA 与 FTD 漏洞 CVE-2026-76418（CVSS 8.6），该漏洞位于 Remote Access SSL VPN 服务，未认证远程攻击者可触发设备意外重启造成拒绝服务。
SecurityWeek精选推荐指数8080 Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
SecurityWeek推荐指数2020 黑客入侵 Sony 旗下日本 ISP So-net，窃取约 260 万条用户记录
Sony Network Communications 于 10 月 27 日宣布，黑客于 10 月 19 日入侵其日本 ISP So-net 会员数据库，窃取约 260 万条用户记录，公司 10 月 23 日发现入侵并于次日确认数据外泄。
SecurityWeek推荐指数4343 超 41,000 条美国 DHS 员工记录遭泄露
一名化名 Department of Peace 的黑客在网上泄露了超过 41,000 条美国国土安全部（DHS）员工的个人与工作信息，据称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统，但 Okta 回应称无证据表明其数据或系统被入侵。
SecurityWeek推荐指数3333 BAE 称联邦法院破产通知中心遭网络事件，未有数据被窃取
BAE Systems 称其运营的美国联邦司法机构破产通知中心（BNC）在中断两周多后已恢复运行，未有数据被窃取，也未发生任何 PII 泄露。通知流于 10 月 9 日左右停止，10 月 26 日恢复并按最旧优先清理积压通知。BAE 未说明事件起因，也未确认是否为网络攻击；司法会议已于 10 月 22 日宣布"破产规则紧急状态"。
Infosecurity Magazine推荐指数5353 CloudSEK披露MR ROBOT安卓银行木马即服务平台，针对印度银行客户
威胁情报公司 CloudSEK 于 10 月 28 日发布研究，披露名为 MR ROBOT 的安卓恶意软件即服务（MaaS）平台，通过 Telegram 机器人 APK Shield 向附属人员出租定制银行木马，针对印度银行客户。
Infosecurity Magazine推荐指数2525 ICO 就家暴受害者住址泄露事件谴责 Staffordshire Police
英国信息专员办公室（ICO）于 10 月 28 日对 Staffordshire Police 发出谴责，因该警局在 2024 年 3 月向施暴者“P”送达 Domestic Violence Protection Notice（DVPN）时，错误地写入了受害者此前并不为施暴者所知的家庭住址。
Infosecurity Magazine推荐指数5050 Akamai 报告：在线诈骗检测量翻倍，首次超过钓鱼
Akamai 最新 State of the Internet（SOTI）报告显示，2025 年 7 月至 2026 年 6 月在线诈骗检测量翻倍，诈骗活动首次超过钓鱼；2026 年 4-6 月记录约 640 万起在线诈骗，而 2025 年 7-9 月为 320 万起。
微信公众平台推荐指数1212 四款 USB 加密产品被发现硬编码密钥或隐藏账户：硬件外壳不等于安全
四款 USB 加密产品被发现存在硬编码密钥或隐藏账户等安全缺陷，表明硬件加密外壳并不等同于真正的安全防护。中科汇能于10月28日发布的信息安全快讯披露了这一发现，提示用户在选用 USB 加密类产品时需警惕厂商实现层面的密钥管理与账户后门风险。
微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
微信公众平台推荐指数1010 每日安全预警 ｜ MySQL 等数据库漏洞风险通报（2026-10-28）
2026-10-28 发布的每日安全预警通报了 MySQL 等数据库的漏洞风险，内容仅供参考与安全防御研究，不构成任何安全处置依据，具体处置请以各厂商官方安全公告为准。
微信公众平台推荐指数6060 恶意npm攻击劫持42个GitHub仓库窃取凭证并传播恶意软件
研究人员发现42个遭恶意篡改的GitHub仓库，隶属于11位合法仓库所有者，该攻击属于testmetest npm恶意活动。这起攻击结合凭证窃取、开发工具执行钩子、恶意软件包发布多种手段。
微信公众平台推荐指数1212 CVE-2026-97631 漏洞预警：存在约16年的缓冲区溢出漏洞，CVSS 9.5，影响绝大多数服务器
CVE-2026-97631 是一个存在约 16 年的缓冲区溢出漏洞，CVSS 评分 9.5，影响绝大多数服务器并可执行代码。原文仅提供漏洞编号、类型、存在时长、影响范围、可执行代码及 CVSS 评分等预警信息，未披露受影响软件、修复方案与利用细节。
微信公众平台推荐指数2222 phpMyAdmin 5.2.3 WebAuthn 2FA 绕过漏洞声明
phpMyAdmin 5.2.3 默认分发中影响 WebAuthn 认证流程的高严重性安全漏洞声明已发布。该漏洞涉及 WebAuthn 2FA 绕过，影响 phpMyAdmin 5.2.3 默认分发的认证流程。原文未提供 CVE 编号、CVSS 分数或修复版本等更多细节。
微信公众平台推荐指数4040 黑客窃取菲律宾政府68GB数据，却把传输日志与攻击工具暴露在公开目录
攻击者窃取菲律宾政府68GB数据后，将传输日志、访问日志与攻击工具留在了任何人都能浏览的公开目录里，Hunt.io 因操作者未关闭目录列表而得以完整捕获。攻击者此前精心重建了公开工具、设计了内存加载并准备了完整的横向移动环境，却因这一疏漏暴露了全部痕迹。
TechCrunch推荐指数5555 Bluesky 屏蔽 DHS 员工泄露数据链接，政府通过 ZeroFox 发出下架通知
美国国土安全部（DHS）登录系统遭黑客入侵，超过 40,000 条员工与探员账号记录被获取，包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集，Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问，称其违反社区准则，但选择屏蔽链接而非删除帖子。
天融信推荐指数4545 天融信专家接受央视采访：被破坏的二维码可能被 AI 复原，遮盖应达 90% 以上
天融信科技集团助理总裁王媛媛接受央视采访指出，被遮挡的二维码可能被 AI 图片工具复原并正常扫码，前提是遮挡未覆盖中间的核心数据区；若核心数据被彻底覆盖，AI 无法修复。她建议对收款码、快递单等含个人隐私的二维码，尽可能将整张二维码 90% 以上的区域打上马赛克，以防 AI 通过还原或扩图能力恢复信息。
Hacker News同新闻推荐指数7373 Cathedral用AI Agent在12小时内攻破Anthropic系统，获取员工与内部数据
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
Cyber Security News推荐指数5656 Group-IB 披露针对印度的 CyberDakait 银行木马活动，17,960 台 Android 设备被感染
Group-IB 披露针对印度金融部门的 CyberDakait 威胁集群，至少 17,960 台 Android 设备被感染，7,611,443 条短信被拦截。
cve.now推荐指数1212 CVE-2026-88941：Kaspersky 修复 Kaspersky Security Center Windows Network Agent 模块漏洞
Kaspersky 修复了 Kaspersky Security Center Windows Network Agent 模块中的漏洞 CVE-2026-88941，该漏洞可能导致 Network Agent 模块运行异常。
Cyber Security News推荐指数3838 CISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
CISA 已将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入 Known Exploited Vulnerabilities 目录，设定 2026 年 11 月 11 日为修复截止日期。
Cyber Security News推荐指数6060 Cisco Secure Firewall 0-Day 漏洞 CVE-2026-76418 在野利用致 SSL VPN 设备重启
Cisco 发布安全通告，修复正在被在野利用的 CVE-2026-76418，该高危漏洞（CVSS 8.6）存在于 Secure Firewall ASA 和 FTD 软件中，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录 VPN 即可触达受影响处理路径。
Cyber Security News推荐指数6262 黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
Cyber Security News推荐指数4141 黑客泄露 41,000 名 DHS 员工记录，暴露卧底 ICE 特工身份
DDoSecrets 以 "Icepick" 之名公布了覆盖 41,000 多名美国国土安全部（DHS）员工及承包商的记录，涉及姓名、电话、办公室、职位与主管，以及 55,000 多个权限组，其中约 10,000 条与 ICE 相关，部分权限组含 "CUC" 字样，被法庭记录关联至卧底行动。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
Hacker News推荐指数3535 以色列广告技术公司 Discover-Tech 被指与疑似 Starlink 用户追踪活动有关
以色列广告技术公司 Discover-Tech 被指与一项针对 Starlink 用户的疑似监控活动有关，其在 100 多个国家竞标 Starlink 相关广告位报价最高，研究人员怀疑此举意在定位用户位置或为进一步监控提供便利，但现有发现并未证明有人实际被追踪。
Hacker News推荐指数5050 日本互联网巨头 GMO 遭网络攻击后要求客户拔掉 PC 电源
日本互联网巨头 GMO Group 旗下 Onamae.com Desktop Cloud 遭第三方入侵，最多 26,739 台服务器受影响，攻击者安装恶意程序、窃取客户数据并索要约 $50 million 赎金，数据最终在暗网泄露。
Hacker News推荐指数4242 Hurl 8.1.0 发布：新增配置文件支持与首个 CVE 修复
Hurl 团队发布 8.1.0 版本，新增配置文件支持（`$XDG_CONFIG_HOME/hurl/config`），并加入 `--no-jsonpath-coercion`、`--no-header`、`--fail-with-body`、`--tls-min`/`--tls-max` 等选项。
Hacker News推荐指数6060 DHS记录大规模泄露，涉及41000名员工及卧底ICE探员
WIRED报道，一个自称Department of Peace的组织获取了美国国土安全部（DHS）及其下属机构的记录，透明组织Distributed Denial of Secrets（DDoSecrets）已将该档案以Icepick为名发布，涉及超过41000名员工或承包商，数据更新至2026年8月19日。
Hacker News精选推荐指数7474 Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件
Alpine Linux 官方披露其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，导致 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步。
推荐理由：官方复盘详细说明了补丁只在官方包中生效这一关键陷阱，自建 Ruby 部署的运维者可据此排查自身风险。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。