https://www.csk.gov.in/alerts/ReverseRAT-malware-SideCopy-Spear-Phishing-Campaign.html
安全研究人员披露，APT组织SideCopy正在针对印度机构开展鱼叉钓鱼活动，目标包括学术机构，并通过多阶段感染链部署ReverseRAT。攻击邮件携带ZIP压缩包，内部包含伪装LNK快捷方式和诱饵文档；执行后会从攻击者服务器下载混淆HTA文件，并利用mshta.exe运行，随后加载恶意DLL、批处理脚本和第二阶段HTA，同时通过注册表Run键建立持久化。后续脚本使用.NET反序列化和反射加载在内存中启动ReverseRAT，可远程执行命令、收集系统信息、截屏、窃取密码和剪贴板内容、操作文件并外传敏感数据。
https://www.boredhackerblog.info/2026/10/plex-vulnerabilities-being-exploited-in.html
安全研究人员披露，Plex Media Server的Plex2Shell漏洞链已出现实际利用。该链由CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656组成，可在受影响实例上实现未认证远程代码执行；技术细节于10月16日公开后，10月17日蜜罐即记录到来自多个IP的利用流量。攻击者从远程服务器下载并运行加密货币挖矿载荷，后续还投递名为myawesomeproxy的Linux后门与反向代理程序以及XMRig进程。相关漏洞此前于7月27日报告，并已在8月3日发布的Plex Media Server 1.43.3.10861中修复。
Siemens披露，Software Center的CVE-2026-110936 DLL侧载漏洞已出现实际利用。攻击者并未修改Siemens程序本身，而是将带有效数字签名的正版Software Center与恶意DLL文件一起打包分发，利用3.5.8.7等旧版本会从程序所在目录加载辅助DLL且不进行充分校验的行为执行恶意代码。官方确认该活动属于Romulus多平台ClickFix活动，恶意软件包AllMyBasic.msi曾通过2.27.248[.]127分发，并连接96.62.218[.]59和wizardexpensive[.]com。漏洞已在4.0.9.8版本修复，相关安全公告于10月15日发布，10月19日确认在野利用。
美国联邦司法机构披露，BAE Systems为联邦法院运营的Bankruptcy Noticing Center相关IT系统和网站遭遇网络安全事件，导致全美破产法院通知业务中断。受影响设施包括bnc.uscourts.gov、bankruptcynotices.uscourts.gov、notices.uscourts.gov以及National Creditor Registration Service，相关网站和系统均一度无法访问。BNC负责为美国各地联邦破产法院制作和传输破产通知，此次事件同时停止了通知文件的生产与分发。美国法院行政办公室正与受影响法院及BAE Systems协调，BAE Systems继续调查并恢复相关系统。
https://www.freebuf.com/articles/ai-security/507527.html
微软发布详细博客文章，指导企业做好AI Agent的安全防护。微软将AI Agent视为日益凸显的内部威胁，而非仅存在于未来的潜在风险。AI Agent本身并无危险性，但它们可以访问核心系统，可能出现故障、遭攻击者操纵或攻陷。
https://cybersecuritynews.com/opencode-security-breach/
OpenCode披露安全漏洞：1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥，正联合相关方处置，细节待披露。
PHP安全团队于2026年10月20日发布预警，称两项严重漏洞的信息提前泄露，计划于10月21日14:00 UTC发布安全更新。外部研究人员将其追踪为CVE-2026-109618和CVE-2026-109619，并报告称两项缺陷均可能导致远程代码执行。PHP官方公告给出的CVSS v4.0评分均为9.2，但尚未公开完整技术细节及具体受影响版本。研究人员认为，相关问题可能影响多个PHP大版本。截至预警发布时，研究人员尚未观察到漏洞遭实际利用的证据。由于PHP广泛应用于网站、CMS和电子商务系统，建议运维团队提前准备升级，并在修复版本发布后尽快完成验证和部署。
https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html
2026年10月20日，安全研究人员披露，印度证书服务商eMudhra旗下emSign体系中，有8个中间证书颁发机构（CA）证书对应的私钥遭到泄露，涉及6个TLS证书和2个代码签名证书。中间CA拥有签发下级证书的能力，一旦私钥被他人掌握，攻击者可能伪造网站身份，或在适用的信任体系中签发恶意代码签名证书。研究人员于10月17日报告相关问题后，Mozilla和Google Chrome Root Program采取了证书封禁措施。Go也发布了1.27.3和1.26.10版本，通过证书验证逻辑拒绝涉及这些密钥的证书链，并将修复追踪为CVE-2026-111943。截至相关报道发布时，尚不清楚这些密钥具体如何泄露，也没有证据证明已发生大规模恶意证书滥用。使用Go构建的软件应及时升级，证书运营方则需要核查相关信任链。
2026年10月19日，安全研究人员披露，WordPress SEO插件Rank Math PRO的官方下载文件遭供应链攻击。攻击者在2026年10月15日20:02 UTC至10月16日07:12 UTC期间，通过插件3.0.123版本传播恶意代码。受影响用户激活插件后，网站可能被植入隐藏后门，恶意程序还能尝试建立持久化访问、重新创建后门，并窃取Web服务器能够读取的数据库凭据、API密钥和其他秘密信息。Rank Math已移除受影响文件，并发布干净的3.0.124版本。官方表示，免费版Rank Math SEO未受此次事件影响。曾在受影响时间窗口下载并激活3.0.123的站点管理员，应将网站视为可能已经失陷，检查陌生管理员账户、异常PHP文件、计划任务和外联域名，并在完成清理后轮换相关凭据。
美国国土安全部（DHS）于2026年10月20日发布命令，要求其权限范围内的联邦民用机构停止使用DeepSeek产品，并从相关政府IT系统中移除这些产品。命令还覆盖DeepSeek关联方产品，以及基于其技术构建的第三方产品和服务。DHS提出的风险包括敏感政府数据可能被传输至中国、用户个人信息被收集，以及AI模型或应用中可能存在恶意软件和安全缺陷。该命令要求相关机构立即停止采购并移除受覆盖产品；确实需要继续使用的机构可以在规定期限内申请例外，并提交风险缓解措施。需要注意的是，这并不是对美国普通消费者或所有私人企业的全面禁令，而是针对相关联邦民用机构IT系统的安全管理措施。此次政策也反映出政府机构正在将AI工具的数据访问、供应链来源和运行环境纳入更加严格的安全审查范围。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
