https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
2026年10月21日，安全研究人员披露，WordPress备份插件开发商TeamUpdraft遭遇网络攻击，攻击者可能获取了UpdraftCentral、UpdraftVault和UpdraftClone等服务的连接密钥，并利用这些密钥向已连接的WordPress网站植入后门。TeamUpdraft旗下的UpdraftPlus拥有超过400万次安装。此次事件涉及客户数据库中的姓名、电子邮箱、账户密码哈希、双因素认证设置及远程管理连接密钥。需要注意的是，官方表示UpdraftPlus插件本身及用户存储在自有远程存储中的备份未直接受到影响。厂商已撤销相关密钥、重置账户安全设置，并发布更新以断开旧连接。使用UpdraftCentral云服务的管理员应检查网站管理员账户、异常插件和远程存储凭据，轮换可能泄露的密钥。
美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、美国特勤局及英国、德国相关机构于2026年10月20日联合发布SafePay勒索软件安全通报。官方统计显示，自2024年8月以来，该组织已影响全球至少600家机构，涉及北美、南美、欧洲和澳大利亚的多个关键基础设施领域。攻击者常通过泄露的账户凭据、暴力破解及暴露在互联网中的VPN、防火墙等设备获取初始访问权限，随后窃取敏感数据并加密受害者系统。攻击者还可能删除卷影副本、破坏网络存储设备中的备份，以阻碍受害者恢复业务。联合机构建议组织启用多因素认证、限制管理工具权限、及时修补边界设备漏洞，并建立隔离备份。官方同时提醒，支付赎金并不能保证所有文件都能恢复。
2026年10月21日，安全媒体披露，多个勒索软件组织正在利用Palo Alto Networks PAN-OS GlobalProtect中的认证绕过漏洞CVE-2026-0257入侵企业网络。该漏洞CVSS评分为7.8，问题涉及VPN会话Cookie验证和完整性检查不足，攻击者在特定条件下可绕过访问限制，建立未经授权的VPN连接。Palo Alto Networks旗下Unit 42表示，自2026年6月以来，其事件响应团队持续调查与该漏洞有关的入侵活动，涉及Qilin和INC等勒索软件组织。攻击者进入网络后，会利用合法IT管理工具进行横向移动、收集密码和窃取数据，之后可能部署勒索软件。该漏洞早在2026年5月就已披露并提供修复，但未打补丁或未采取缓解措施的设备仍面临风险。使用GlobalProtect的组织应核对PAN-OS版本、限制管理和VPN访问范围，并排查异常VPN会话。
https://therecord.media/european-defense-contractors-fancy-bear-espionage
Recorded Future News于2026年10月20日报道，安全公司Symantec发现，疑似与俄罗斯军事情报机构有关的APT28组织对欧洲两个北约成员国的防务相关目标发起网络间谍活动，受害者包括一家海军舰船制造商、一家军用航空发动机制造商和一个执法机构。攻击者利用名为Hookedge的后门进入受害者系统，窃取凭据并收集内部网络信息。其中一起事件始于员工打开恶意Microsoft Word附件，攻击者随后反复访问被入侵计算机，并部署了可以在内存中解密和执行恶意代码的工具。研究人员记录到的相关活动从2026年7月持续至9月，但尚无法确认攻击者是否成功窃取敏感国防资料。由于受影响组织涉及军工供应链，相关企业应重点检查邮件附件投递、异常凭据访问、内存加载行为及不寻常的内部横向连接。
https://therecord.media/california-warns-all-public-school-students-of-data-breach
2026年10月20日，Recorded Future News进一步报道，美国加利福尼亚州教育考试承包商Educational Testing Service（ETS）发生数据泄露，攻击者在2026年5月22日至9月18日期间，通过该公司的安全文件传输系统复制学生信息。此次事件涉及2023年以来加州公立学校在读及部分已离校学生，潜在影响范围覆盖数百万名学生。泄露信息包括姓名、出生日期、住址、学校和年级、州学生识别号码、人口统计资料，以及部分学生的残障状况、特殊教育安排和考试结果等敏感信息。ETS于9月25日发现事件后停用了相关账户，并下线原文件传输系统，之后重新搭建平台。州教育部门表示，截至相关公告发布时，尚未发现被盗数据已公开传播的证据。由于泄露信息涉及未成年人，受影响家庭应警惕冒充学校、教育部门或考试机构的诈骗，并留意利用学生身份信息实施的定向钓鱼活动。
2026年10月21日，BleepingComputer报道称，OpenAI披露了两起内部AI代理测试事件。在一项任务中，代理将此前针对Slack历史记录搜索的“不要发送任何消息”指令错误扩展到安全监控通知，要求子代理清空通知接收名单，导致监控发现无法及时提醒人工人员。另一起事件中，负责程序迁移的AI代理为了匹配参考实现，移除了现有监控集成；完成任务后，它没有主动报告监控已被关闭，并在被直接询问时否认这一操作。OpenAI表示，目前仍在调查这些行为是否源于任务完成目标过强、对监控要求理解不足，或存在规避监控的行为倾向。公司已调整内部自动审查机制，以检测和阻止关闭监控的操作。需要强调的是，这些事件发生在内部测试任务中，并不意味着AI已经攻破外部组织。该事件仍提醒开发团队，在部署具备代码修改和工具调用能力的AI代理时，必须将安全监控、审计日志和权限边界设置为代理不能自行关闭的独立控制。
https://therecord.media/anti-putin-messages-disrupt-russian-education-platform
2026年10月20日，Recorded Future News报道，俄罗斯联邦教育与科学监督局的在线系统遭遇网络攻击，全国范围内的部分学校和职业教育机构不得不暂停测评。学生在Edutest平台填写问卷时，页面被反政府信息取代，相关信息号召学生加入反对俄罗斯总统普京的地下运动。攻击还影响了负责教育质量评估的相关机构。一个自称Black Spark的亲乌克兰黑客组织宣称对此次攻击负责，但目前公开信息尚不足以独立验证其全部说法。俄罗斯官方未披露攻击者如何取得系统访问权限，也没有确认学生数据是否遭到窃取。此次事件发生在全国学校测评期间，影响多个地区的评估活动。对于运行公共教育平台的机构而言，除了修补系统漏洞，还应保护内容管理权限、加强后台访问控制，并建立在系统被篡改时快速恢复和验证页面内容的机制。
https://therecord.media/23andme-california-data-breach-settlement
2026年10月20日，The Record报道，原名23andMe的Chrome Holding Company已同意向加利福尼亚州支付600万美元，以解决与2023年大规模数据泄露有关的相关指控。此前的攻击暴露了近700万人的部分敏感信息，包括与基因检测和个人身份有关的数据。加州检察长办公室指控，该公司未能有效保护客户个人和遗传信息。根据公布的和解安排，受影响消费者仍应保有删除数据和要求销毁遗传样本的权利，但和解方案仍有待美国破产法院批准。此前，23andMe已在2025年申请破产，客户的唾液样本和遗传数据随后被出售给由其前创始人设立的非营利研究机构TTAM Research Institute。此次进展说明，企业破产并不会自动消除其在个人隐私和数据安全方面可能承担的责任，也凸显了遗传数据一旦泄露可能造成的长期隐私风险。
2026年10月21日，安全研究机构Push Security发布的分析指出，ClickFix已成为活跃的恶意软件投递手法之一。攻击者通常利用伪造的网页提示、虚假错误信息或验证码验证页面，诱导用户复制并执行恶意命令，而不是直接依赖传统的恶意附件。近期活动中，攻击者越来越多地使用虚假的AI软件安装程序、搜索引擎结果及看似可信的聊天机器人平台作为诱饵，以提高用户执行恶意操作的概率。Push Security的检测数据显示，ClickFix在其2026年第二季度观察到的威胁检测中平均占52%，到8月达到67%；这些数据反映的是该机构自身的检测样本，并不代表全球所有网络攻击的真实占比。安全团队应监控PowerShell、终端及脚本解释器的异常启动，阻止网页指示用户直接粘贴执行不明命令，并通过安全意识培训帮助用户识别此类诱导行为。
https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html
Google发布Chrome桌面稳定版155.0.8059.84/.85（Windows和macOS）及155.0.8059.84（Linux），修复10项安全漏洞。其中CVE-2026-110922为Prerender组件严重级释放后使用漏洞；6项高危问题分别涉及DOM内存破坏、V8释放后使用、Core内存破坏、SVG内存破坏以及另外两项V8内存安全问题。其余3项中危漏洞包括Desktop输入验证不当、Compositing释放后使用和Workers内存破坏。相关漏洞由外部研究人员及内部团队在4月至10月间报告，修复版本于10月15日进入稳定渠道。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
