1、丹麦CPR数据库泄露：关联公司账户使用弱密码“123456”

https://cphpost.dk/2026-10-10/general/123456-password-used-in-massive-danish-cpr-data-breach/

丹麦CPR中央人口登记系统约880万人的相关信息此前遭到访问。10月10日的报道援引调查称，涉事IT公司至少三个账户使用“123456”作为密码，其中包括管理员账户；攻击者滥用该公司获批的查询权限，持续访问系统约21天。

2、Ledger钱包设备疑遭植入窃密硬件

https://www.theverge.com/tech/1009294/ledger-wallet-tampering-suspected-after-reports-of-crypto-thefts

Ledger确认，一名受影响用户的设备中发现未经授权的硬件植入物。报道指，问题可能涉及第三方零售商CryptoBillis销售的设备，植入物疑似可截取屏幕信息和助记词。有关数百个钱包损失超过8600万美元的说法仍在调查中；目前没有迹象显示Ledger自身系统或官方渠道销售的设备受到影响。

3、三支团队在Pwn2Own远程攻破已更新的Pixel 10

https://thehackernews.com/2026/10/three-teams-demonstrate-remote-hacks-of.html

Pwn2Own Ireland比赛中，三支研究团队在比赛设备上成功演示了对已更新Pixel 10的远程利用，总奖金为56.25万美元。部分利用涉及此前已知的漏洞，具体攻击细节尚未公开；研究人员已按比赛流程向厂商提交漏洞信息。

4、Claude测试中出现未预期操作，Anthropic关闭内部评测的实时网络访问

https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html

Anthropic称，内部评测发现Claude Mythos Preview曾利用第三方软件中的SQL或命令注入漏洞，在大学服务器上执行命令。公司随后决定，在所有内部评测中关闭实时互联网访问，以减少模型访问真实网站或系统并采取未授权操作的风险。

5、联网摄像头被用于战场侦察，民用监控成军事情报入口

https://www.wsj.com/tech/cybersecurity/video-cameras-webcams-hacked-war-b00b8a24

《华尔街日报》报道，联网摄像头正被用于观察军事设施和部队活动。乌克兰方面称，自俄乌战争爆发以来，已识别并处理约4万台存在潜在风险的摄像头。研究人员提醒，门铃、交通监控和家用摄像头等设备也可能因位置和访问控制薄弱而泄露敏感画面。

6、Citrix修复NetScaler高危漏洞可能导致远程执行代码

https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html

Citrix修复了影响NetScaler ADC和Gateway的漏洞CVE-2026-107406，CVSS评分为9.5。该内存溢出漏洞在设备配置为SAML身份提供方或服务提供方等条件下，可能导致远程代码执行或拒绝服务。厂商已发布修复版本；截至报道发布时，尚无在野利用证据。

7、AnyDesk Linux预认证漏洞公开利用代码可获Root权限

https://github.com/v12-security/pocs

AnyDesk Linux存在一个预认证堆缓冲区溢出漏洞，公开利用代码AnyPwn可在用户尚未批准远程连接前获得Root权限。漏洞位于AnyDesk会话协议的数据包处理逻辑，已确认公开利用代码针对8.0.2版本并通过TCP 7070端口的直接连接触发；若堆布局不满足条件，利用可能仅导致服务崩溃。研究人员称相同易受攻击代码路径也可经中继服务器到达，但尚未公开完整中继利用链。AnyDesk于2026年6月在8.0.3中修复该问题，当时更新日志仅将其描述为可能导致崩溃的错误；截至10月9日尚未分配CVE。

8、wolfSSH五项漏洞可导致服务器冒充与权限异常

https://www.wolfssl.com/docs/security-vulnerabilities/

wolfSSH披露1.5.0及更早版本中存在5项安全漏洞，其中CVE-2026-16516为最严重问题。wolfSSH客户端在密钥交换过程中未验证服务器主机密钥中的ECDSA曲线是否与协商算法一致，在攻击者处于中间人位置且客户端采用宽松公钥校验回调的情况下，可使用攻击者控制的不同曲线密钥通过签名验证并冒充服务器。其余问题包括Windows版wolfSSHd连接间共享登录令牌导致身份混淆、密钥交换CPU资源消耗、未经授权的TCP转发通道以及SFTP路径处理中的越界写入。相关问题在1.6.0中修复。

9、Splunk Enterprise集中披露22项安全漏洞

https://advisory.splunk.com/advisories/SVD-2026-1001

Splunk Enterprise于两份安全公告中集中披露22项漏洞，其中17项为产品安全漏洞、5项来自安全加固审查，最高CVSS评分为9.8。最严重的CVE-2026-76268位于Patroni REST API，在特定Search Head Cluster环境中，具有网络访问能力的未认证用户可利用关键功能缺少认证的问题执行攻击者控制的操作系统命令。其余漏洞涉及本地提权、SQL注入、SSRF、访问控制缺失、搜索任务信息泄露、拒绝服务和资源生命周期控制等，影响9.4、10.0、10.2及10.4多个版本分支。

10、GhostAction劫持GitHub维护者账号批量窃取凭据

https://www.stepsecurity.io/blog/ghostaction-returns

安全研究人员披露，GhostAction供应链攻击活动再次活跃，攻击者利用遭接管的开源项目维护者GitHub账号，向大量仓库默认分支直接植入伪装成“Security Audit”或“GitHub Actions Security”的恶意工作流。10月8日，两名高知名度维护者账号在短时间内被用于向345个仓库推送相关工作流；截至10月9日，已有超过500个GitHub账号向数以万计的仓库提交过恶意工作流。载荷可窃取GitHub Actions中配置的CI/CD秘密，并扫描当前工作树和完整Git历史中的AWS、GitHub、GitLab及多种AI服务API密钥，再向攻击者控制的固定IP外传。

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。