1、vanti Connect Secure零日漏洞遭利用，可获取设备root权限

https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days

Volexity披露，攻击者利用一组漏洞入侵Ivanti Connect Secure VPN设备，组合利用认证绕过、远程代码执行和权限提升漏洞，可在未认证状态下取得root权限。攻击者还试图窃取域凭据、BitLocker恢复密钥等信息。Ivanti已于10月13日修复CVE-2026-104935所涉及的认证绕过和远程代码执行问题，权限提升漏洞仍待后续修复。

2、SAP修复20项安全问题：Python SDK高危漏洞可窃取OAuth凭据

https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw

SAP在10月安全更新中修复20项漏洞。其中，SAP Cloud SDK for Python的CVE-2026-89111为最高严重级别漏洞：远程攻击者可操纵多租户应用中的tenant_subdomain参数，将OAuth2令牌请求重定向至攻击者控制的服务器，从而窃取客户端凭据。暂时无法升级的用户可通过租户子域名白名单进行缓解。

3、微软10月补丁修复超千项漏洞，Windows Shell零日漏洞已遭利用

https://www.darkreading.com/vulnerabilities-threats/zero-days-microsoft-october-patch-tuesday

微软10月补丁日涉及1,413项漏洞，其中包括80项严重漏洞和两项零日漏洞。Windows Shell漏洞CVE-2026-96951已被用于攻击，可绕过Mark of the Web标记及相关安全检查，使下载文件可能绕过SmartScreen、Office受保护视图等防护。微软已发布修复，建议尽快部署相关更新。

4、Ledger加密钱包发现硬件植入物，用户助记词被读取并外传

https://therecord.media/ledger-cryptocurrency-wallet-implant-theft

Ledger称，部分经东南亚经销商CryptoBilis销售的硬件钱包被植入未授权组件。设备初始化时，植入物可读取屏幕上显示的24个单词恢复短语，并通过内置eSIM和LTE连接外传。Ledger表示，相关钱包资产已于10月9日被盗，并建议已使用受影响设备的用户将资产转移至新钱包、重新生成恢复短语。

5、XWorm恶意软件扩展能力，可读取位置、麦克风并接管浏览器会话

https://threatlabs.netskope.com/blog/2026/09/xworm-reborn

Netskope报告称，XWorm已从信息窃取工具演变为具备监控能力的恶意软件平台，已确认插件数量增至46个。其功能包括获取受害者位置、实时收集麦克风音频、按需拍摄摄像头画面，以及交互控制已登录的浏览器会话。研究人员在2026年第三季度记录到1,236次相关检测，涉及100多个客户组织。

6、研究人员发现Vercel Sandbox网络过滤缺陷

https://therecord.media/sandbox-vulnerability-gives-rogue-ai-agents-path-out

研究人员发现，Vercel Sandbox的网络过滤机制存在缺陷。恶意或失控的AI Agent可能利用证书处理流程，让获准访问的服务器代为向攻击者服务器发起请求，从而绕过网络白名单并泄露敏感信息。研究团队称尚未发现该漏洞在野利用；报道发布时，Vercel仍在评估修复方案。

7、朝黑客组织Kimsuky以虚假会议邀请攻击乌克兰外交与安全领域人士

https://therecord.media/north-korea-hackers-russia-ukraine

安全公司Genians称，朝鲜关联组织Kimsuky通过虚假会议邀请、研究合作请求和伪装成PDF或Zoom安装程序的恶意文件，针对乌克兰外交、安全及国际政策领域人士开展网络间谍活动。攻击者还利用GitHub、GitLab和Codeberg等平台投递文件或与受感染设备通信。研究人员推测其意图可能涉及搜集俄乌战争及朝鲜军人相关情报，并指出多数已观察到的攻击未成功。

8、俄罗斯圣彼得堡网络服务商SkyNet遭DDoS

https://therecord.media/russian-internet-provider-skynet-reports-outages-ddos

俄罗斯圣彼得堡网络服务商SkyNet称，自10月6日起遭遇分布式拒绝服务攻击，在线游戏、语音通话和视频会议等服务受到影响。该公司表示仍在缓解攻击；截至10月13日，用户仍报告网络中断、延迟升高等问题。乌克兰黑客组织BO Team声称对此负责，并宣称攻击影响了大量网络设备，但SkyNet尚未确认该组织关于设备受损或内部系统遭入侵的说法。

9、英国住房申诉专员服务系统遭第三方安全事件影响

https://www.bleepingcomputer.com/news/security/uk-housing-ombudsman-service-investigates-security-incident

英国住房申诉专员服务机构表示，第三方IT安全事件影响了其案件管理系统，居民暂时无法在线提交新投诉。该机构称事件已得到控制，正与服务提供商调查受影响数据范围，并已通知英国信息专员办公室。目前尚未确认是否有个人信息受到影响。

10、OpenAI员工因涉嫌在会议室安装录音设备被捕

https://www.securityweek.com/employee-arrested-after-listening-device-found-in-openai-conference-room-fbi-and-the-company-say/

美国联邦调查局称，一名OpenAI工程师涉嫌在公司会议室暗中安装录音设备，试图记录有关公司技术的敏感谈话。OpenAI表示发现设备后已报警并解雇涉事员工，目前没有迹象显示模型权重、源代码或客户数据遭到非法访问或外传。

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。