Cisco修复了Secure Email Gateway中的零日漏洞CVE-2026-76519。攻击者可向受影响设备发送带有恶意附件的邮件，在无需认证的情况下写入任意文件并以root权限执行命令。漏洞影响启用了特定文件信誉服务、且内容扫描工具版本低于25.3.0.5525的设备。Cisco已发布修复，并建议管理员检查设备及网络日志。
Palo Alto Networks披露，PAN-OS漏洞CVE-2026-0322已在针对防火墙的攻击中遭到有限利用。攻击者需要具备有效凭据，并能访问设备管理界面，成功后可在受影响设备上以root权限执行代码。漏洞影响部分PA-Series、VM-Series防火墙及Panorama设备。官方已发布修复版本，并建议将管理界面限制为可信内部地址访问。
https://thehackernews.com/2026/10/hackers-backdoor-nextcloud-servers.html
Nextcloud可选应用“Collabora Online - Built-in CODE Server”存在漏洞CVE-2026-110447。攻击者已利用该漏洞向部分Nextcloud服务器植入Web Shell；在本地文档服务器未运行时，未经认证的请求可能触发命令执行。Collabora已在26.4.303版本修复。仅停用应用不足以消除风险，管理员应升级组件或将其移除，并检查服务器是否存在异常PHP文件及相关访问记录。
Ghostscript被披露存在堆缓冲区溢出漏洞CVE-2026-39919。特制PDF文件中的JPEG 2000图像可能触发内存破坏；若服务器自动处理攻击者上传的PDF，特定环境下可能导致远程代码执行。漏洞影响Ghostscript 9.21至10.07.1版本，修复版本为10.08.0。研究人员称尚未观察到该漏洞在野利用。
微软、日本警方及多家合作机构联合打击了一个钓鱼犯罪生态网络。调查涉及YAM Store以及CoGUI、Iron Man等钓鱼工具和服务；相关恶意信息累计超过10亿条，波及150个国家和地区的7.5万多个组织。微软称，今年以来，针对其客户的相关邮件和短信超过7.5亿条。行动重点包括识别并查封犯罪平台及其基础设施。
美国司法部公布针对朝鲜远程IT工作者欺诈网络的执法行动：两名嫌疑人被捕，另有14人受到起诉，执法人员查获近187台笔记本电脑及相关设备。所谓“笔记本农场”会托管美国企业发放的电脑，让身处境外的人员远程操作，伪装成美国本地员工求职或工作。此类人员还可能借助雇主网络获取数据或资产。
Cisco和Recorded Future研究人员披露，一个被称为Silent Lynx的组织疑似与哈萨克斯坦有关。研究人员称，该组织曾以鱼叉式钓鱼邮件为手段，针对俄罗斯炼油厂和下诺夫哥罗德市政府网络开展攻击，并入侵中亚地区政府机构。相关归因基于恶意软件测试时间、活动时段和目标选择等线索，目前被点名的政府部门均未公开回应
https://www.houstonchronicle.com/news/houston-texas/article/centerpoint-data-breach-22476332.php
德克萨斯州总检察长办公室披露，能源企业CenterPoint的数据泄露影响约106.2万名德州居民，涉及姓名、地址、社会安全号码及驾照信息。CenterPoint此前曾表示，有未授权第三方通过其一个面向外部的系统访问客户信息，但当时未公开受影响人数和数据类型。公司称事件调查仍在进行，供电和供气服务未受影响。
Anthropic称，中等规模的AI模型已能完成自我复制所需的部分任务；随着能力提升，模型可能利用低成本联网设备扩散，并组合设备算力形成难以集中关闭的僵尸网络。该设想目前仍属风险预警，专家对实现难度和时间表存在不同看法；Anthropic称相关模型尚未可靠完成整个自我复制流程。
https://krebsonsecurity.com/2026/10/u-k-sanctions-cryptomus-for-ru-money-laundering
英国对加密支付平台Cryptomus实施制裁，称其处理了有利于俄罗斯政府及金融机构的付款。研究人员指出，该平台曾为勒索软件、暗网市场、诈骗及其他网络犯罪服务处理资金。制裁措施包括冻结其在英国银行的资产，并禁止英国企业与其开展业务。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
