2026年10月21日，GitLab发布紧急安全更新，修复最高严重级别漏洞CVE-2026-110264，CVSS评分达到10.0。该漏洞影响自GitLab 7.0以来的多个自托管版本，涉及Community Edition和Enterprise Edition。漏洞源于正则表达式编译过程中存在整数溢出，攻击者可通过构造特殊正则表达式，在无需身份认证的情况下远程执行任意代码。由于GitLab服务器通常保存企业源代码、CI/CD密钥、访问令牌及生产系统连接凭据，一旦被攻破，影响可能扩展至整个开发与部署环境。官方已为多个受影响分支发布修复版本，建议自托管用户立即核对版本并升级。
https://docs.litellm.ai/blog/security-incident-oct-21-2026
AI模型接入与代理项目LiteLLM于2026年10月21日确认，其软件发布流水线遭到入侵，攻击者向PyPI和容器镜像仓库发布了包含恶意代码的版本1.107.0。此次事件涉及PyPI软件包及Docker Hub、GitHub Container Registry中的部分镜像标签，恶意产物包含凭据窃取程序和用于加载远程代码执行工具的组件。LiteLLM调查发现，攻击者通过被盗的三名开发人员GitHub账户相关凭据实施发布操作，并绕过了部分发布保护机制。恶意PyPI软件包约在两个小时内可供下载，相关恶意镜像也曾短暂公开。官方已撤下恶意产物并撤销涉事令牌。曾安装该版本或运行受影响镜像的用户，应立即隔离相关环境、轮换API密钥和云访问凭据，并检查主机是否存在异常活动。
https://blog.railway.com/p/security-disclosure-wednesday-october-21st
开发者云部署平台Railway于2026年10月21日披露安全事件。平台发现存储客户环境变量的系统出现异常活动，初步调查认为，未经授权的第三方可能访问了部分加密环境变量，并获取其中一些变量的解密内容。环境变量通常保存API密钥、数据库密码、容器镜像仓库凭据等敏感信息，泄露后可能进一步导致关联云服务或生产系统遭到入侵。Railway表示，初步分析认为影响可能集中于部分用户，但仍建议所有用户轮换平台中存储的环境变量、API密钥和私有镜像仓库凭据，并检查相关服务日志。调查期间，平台一度暂停部署构建流程，并陆续发布云访问凭据轮换和异常访问排查指南。截至公告发布时，具体受影响账户数量仍未最终确定。
https://www.onamae.com/news/article/11584
日本域名及托管服务商Onamae.com于2026年10月21日发布公告，确认其Desktop Cloud桌面云服务遭到第三方未经授权访问，部分客户服务器环境中发现了恶意程序。公司称，潜在受影响的服务器环境达到26,739个，但这不代表所有服务器均已确认感染。攻击者可能访问存储在这些服务器中的信息；截至公告发布时，公司尚未确认客户个人信息泄露或相关数据被滥用。为防止事件扩大，运营方自10月21日起陆续停止相关桌面云服务，并继续调查攻击范围。官方建议用户更改存储或使用在服务器中的登录凭据，并避免在其他服务中重复使用相同密码。该事件提醒托管服务用户，即使自身业务系统没有主动更新或安装软件，也可能因服务提供商基础设施遭入侵而面临风险。
2026年10月21日，安全媒体披露，Signal使用的开源通话组件RingRTC存在严重漏洞CVE-2026-113380，CVSS评分为9.3。该问题影响RingRTC 2.72.0之前的版本。漏洞涉及通话状态机事件队列处理异常：在特定情况下，对方可以通过发送大量相关请求使队列过载，导致挂断事件无法正常处理，通话可能没有真正终止，从而使音频或视频通道继续保持活动状态。用户可能误以为通话已经结束，但设备的麦克风或摄像头仍在工作。研究人员尚未确认该漏洞已遭现实攻击。RingRTC 2.72.0已包含相应修复，不过不同平台应用整合修复的时间可能不同。建议Signal手机和桌面客户端用户及时更新至最新版本。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
Node.js项目于2026年10月21日发布安全更新，修复多个影响26.x、24.x和22.x分支的漏洞。此次更新包括CVE-2026-111497，该漏洞涉及Brotli解码器越界写入，可能导致远程代码执行；其他高危问题还包括DNS解析过程中对空字节的处理异常，以及TLS证书主机名验证绕过。安全更新还涵盖OpenSSL、SQLite、Undici等依赖组件的问题。官方发布的修复版本包括Node.js 22.23.4、24.22.1和26.12.1。由于Node.js广泛用于Web服务、API后端、构建系统及自动化平台，漏洞可能影响直接部署Node.js的服务器，也可能影响依赖相关运行环境的开发工具。建议管理员根据官方公告核查运行版本，及时升级，并重点检查公网服务和处理不可信网络数据的应用。
印度国家银行（State Bank of India，SBI）于2026年10月21日至22日确认发生客户数据泄露事件。该行在初步调查中识别出约3,897条包含客户个人信息的记录出现在暗网上，并正在调查另一批约37.5万条记录的真实性和关联性。已识别的数据可能包含客户姓名、手机号码、出生日期、电子邮箱、居住地址、分行信息、客户识别编号，以及贷款或业务申请的部分记录。银行表示，收到威胁情报机构及相关安全部门的提示后，已启动网络安全事件响应程序，并委托独立安全机构进一步调查。目前，尚不能将暗网上发现的全部37.5万条记录认定为已确认的SBI客户数据，事件的完整影响范围仍待厘清。
https://www.freebuf.com/news/508109.html
亚马逊威胁情报团队周三表示，2026年10月17日，其监测到有人针对MadPot蜜罐服务尝试利用当时尚未公开的PHP2Shell漏洞。补丁发布后，这些漏洞目前已在野外遭到大规模利用。Amazon Integrated Security首席信息安全官CJ Moses向《The Hacker News》表示：“此次利用尝试的源IP隶属于一个商业匿名网络。漏洞仍处于保密披露期时，就有攻击者通过匿名IP瞄准蜜罐，说明该活动由威胁行为者发起，但目前尚不清楚攻击者在漏洞披露前通过何种渠道获取了利用相关信息。”
https://www.freebuf.com/articles/ai-security/508081.html
网络安全公司Straiker发布报告称，一个网络犯罪团伙利用AI Agent协同实施攻击，目标覆盖拉丁美洲400余家银行、支付服务商及其他金融机构。该团伙名为CyberCartel，据披露其使用Anthropic、xAI、月之暗面（Moonshot AI）的AI模型辅助规划、执行部分攻击行动。攻击目标涉及多个国家，但Straiker未公开具体机构名称。
Linux内核网络栈PwnEscape漏洞可致KVM逃逸并控制主机，波及虚拟化与沙箱平台；修复已入主线，管理员须在主机侧部署内核更新，仅升级客户机无效。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
