1、黑客劫持多国边缘设备构建住宅代理网络

https://www.greynoise.io/blog/proxyjacking-edge-devices-residential-proxies

安全研究人员披露，一项代理劫持活动通过利用互联网暴露的网络边缘设备漏洞，在34个国家至少攻陷143台设备，并在未经设备所有者同意的情况下安装Pawns.app带宽共享程序，把受害者网络连接加入商业住宅代理网络。攻击者利用D-Link ShareCenter NAS的CVE-2024-3272和CVE-2024-3273、Ubiquiti UniFi Video NVR的CVE-2021-44228以及SAP NetWeaver Visual Composer的CVE-2025-31324获取设备访问权限，同时还对Hikvision和Dahua DVR/NVR设备展开攻击。部分被入侵设备还被配置攻击者SSH密钥作为备用访问方式。

2、超2万个Cloudflare Pages域名用于诈骗导流

https://www.infoblox.com/blog/threat-intelligence/inside-help-tds-hotejka-cloudflare-pages-and-predictive-detection/

安全研究人员披露，长期运行的Help TDS与俄语联盟项目Hotejka相关，该流量分发系统至少自2017年起活动，主要把用户导向伪造Microsoft安全警告页面和技术支持诈骗呼叫中心。受害者可从被入侵网站、恶意广告、社交媒体和垃圾邮件进入TDS，系统再根据浏览器指纹和地理位置筛选流量，并通过全屏页面、退出阻止和警报声诱导用户拨打所谓Windows支持电话，随后安装远程桌面工具。自2026年4月起，相关基础设施大量使用Cloudflare Pages，六个月内检测到超过2万个用于TDS的域名，另有约1万个疑似钓鱼或诱饵页面。

3、Ivanti三漏洞链遭利用获取Root权限并窃取凭据

https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/

安全研究人员披露，UTA0576自10月3日起利用Ivanti Connect Secure三漏洞链攻击一台当时运行22.8R2.4的已更新设备。攻击链包含认证绕过、文件写入/远程代码执行和本地权限提升，其中前两项归入CVE-2026-104935，可先以cgi-server身份执行代码，再借助dsinvoked与DSCache机制提升至Root。取得权限后，攻击者读取VPN设备中的域凭据，导出Active Directory信息，搜索LAPS密码、BitLocker恢复密钥和密码字段，并收集LDAP流量、身份验证日志及设备配置。攻击过程中每次执行命令都会重新触发漏洞链，并清理相关运行日志和Linux审计日志。

4、npm发布机制缺陷使1500余软件包面临被接管风险

https://bloom.security/blog/slugfest-millions-of-ai-agents-download-exposed-npm-packages

安全研究人员披露，npm Trusted Publishing在首次成功发布前主要依据GitHub的owner/repository名称和工作流文件名建立信任，而没有使用不可变的repository_id和repository_owner_id。若维护者重命名、转移或删除绑定仓库，原GitHub slug可被其他人重新注册；攻击者创建同名仓库和匹配工作流后，即可获得npm签发的短期发布凭据，并以原软件包名称发布新版本。研究共识别超过1500个存在该条件的软件包，累计下载量超过1000万次。GitHub随后将未验证的可信发布配置设为创建48小时后失效，并在首次成功发布后绑定仓库不可变身份。

5、MarkLogic两项严重漏洞可建立持久管理员权限

https://docs.progress.com/bundle/marklogic-server-whats-new-11/page/topics/known-incompatibilities-with-previous-releases/between-marklogic-11.3.7-and-marklogic-11.3.6.html

Progress披露MarkLogic Server新一批31项安全漏洞，其中5项被评为Critical。CVE-2026-85947评分9.9，具有Forest管理权限的账户可利用授权范围缺陷把Forest附加至目标数据库，并进一步创建持久管理员账户；CVE-2026-85948同样评分9.9，影响已弃用的Management API包管理路径，具有用户管理级权限的账户可通过XQuery注入获得持续管理员控制。同批CVE-2026-85955可提升服务器端代码执行权限，CVE-2026-85956涉及跨数据库备份和恢复访问，CVE-2026-9191影响部分REST和XDBC执行路径。修复版本为MarkLogic 11.3.7和12.1.0。

6、Linux Vghost漏洞可本地提权并实现虚拟机逃逸

https://matrix.tencent.com/en/2026/10/12/vghost-cve-2026-74580

安全研究人员披露，Linux vhost虚拟化加速子系统存在CVE-2026-74580，漏洞影响Linux 4.11至7.2-rc4。vhost在虚拟队列地址或大小重新配置后未清除部分IOTLB元数据缓存，使旧映射继续用于新的地址转换，可形成稳定的内核任意读写能力。本地主机上的低权限用户可借此绕过KASLR并提升至Root；在启用虚拟IOMMU和device-IOTLB的特定虚拟化配置中，恶意虚拟机还可触发主机内核越界写入QEMU进程，实现从Guest到Host的控制。研究在Ubuntu、RHEL、Amazon Linux、Azure Linux和Oracle Linux上完成验证。

7、攻击者利用谷歌搜索投毒传播木马化PuTTY安装包

https://cybersecuritynews.com/hackers-abuse-google-search/

安全研究人员披露，一项面向IT管理员的攻击活动通过Google搜索结果将用户引向仿冒PuTTY下载站点puty[.]ink，并从Backblaze B2存储分发名为Putty-x86_64.msi的木马化安装包。安装后，程序会同时启动一份正常签名的PuTTY 0.85作为诱饵，并在后台运行批处理脚本、JScript和混淆Node.js载荷。载荷通过多个公共Ethereum RPC服务查询智能合约，以解析当前控制服务器地址，并定期更新连接目标。后续指令可收集操作系统、防病毒产品、域成员关系和活动SMB会话信息，同时读取浏览器配置及Cookie，并通过PowerShell连续截取桌面画面，实现近实时屏幕监控。

8、Ghostscript PDF解析漏洞可导致远程代码执行

https://www.wordfence.com/blog/2026/10/wordfence-argus-discovers-critical-vulnerability-in-ghostscript-the-program-that-turns-uploaded-pdfs-into-thumbnails-on-your-server/

安全研究人员披露，Ghostscript 9.21至10.07.1存在CVE-2026-39919堆缓冲区溢出漏洞。特制PDF中的JPEG 2000图像可利用低位深样本和不同组件分辨率触发错误内存处理，使Ghostscript向256字节缓冲区写入约1024字节数据并破坏相邻内存。研究人员在WordPress PDF缩略图处理链中构造了两种利用方式，并在专门测试服务器上实现未认证远程代码执行；同一漏洞也可影响其他调用Ghostscript渲染攻击者提供PDF的应用。问题于9月8日在Ghostscript 10.08.0中修复，并同步回移至部分旧版本维护分支。

9、FortiSandbox认证绕过漏洞可执行未授权命令

https://fortiguard.fortinet.com/psirt/FG-IR-26-185

Fortinet披露FortiSandbox和FortiSandbox PaaS中的CVE-2026-107656，CVSS评分9.6。漏洞位于Web管理界面的访问控制和会话管理机制，未经身份验证的远程攻击者可通过特制HTTP请求绕过图形管理界面认证，并执行未授权代码或命令。FortiSandbox 5.0.0至5.0.6受影响，需升级至5.0.7及以上版本；4.4.0至4.4.9需升级至4.4.10及以上版本。FortiSandbox PaaS 5.0.0至5.0.6同样受影响，4.4分支需迁移至已修复版本，两个产品的5.2分支均不受影响。

10、OpenBSD曝37年前遗留缺陷利用链可获取root权限

https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html

2026年10月16日，安全研究人员披露了一条针对OpenBSD 7.9的本地提权利用链，将约37年前遗留的共享内存整数溢出问题与另一项内核缺陷串联，最终实现root权限获取。攻击链利用共享内存计数器溢出和内核引用计数相关的释放后使用问题，绕过部分内核地址随机化及硬件内存保护机制。研究人员已公开技术分析与概念验证代码。不过，这并不意味着该漏洞链仍未修复：相关OpenBSD补丁已分别于2026年9月14日和9月30日发布，且目前没有证据表明漏洞已被用于真实攻击。使用OpenBSD的管理员应确认系统已经安装对应安全更新。

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。