AI开发环境Warp于2026年10月27日披露，其基础设施中的一家第三方供应商遭到攻击，导致部分用户的AI代理执行轨迹和遥测数据暴露。Warp创始人兼CEO表示，初步估计约1%的用户可能受到影响，而该平台拥有至少80万名用户。攻击发生后，Warp在数小时内发现异常并采取缓解措施，目前正与外部安全专家继续调查。公司尚未明确说明暴露的数据是否包含源代码、提示词、凭据或其他敏感信息，因此不能直接认定这些信息已经全部泄露。此次事件提醒企业，AI编程工具可能记录代理决策、工具调用及开发过程数据，除了保护自身系统，还必须核查第三方供应商的访问权限和数据保留策略。
法国能源巨头ENGIE于2026年10月27日确认发生数据泄露事件。攻击者未经授权访问了合作伙伴用于客户拓展和能源产品营销的第三方平台，并窃取了部分客户数据。ENGIE表示，目前已切断攻击者的访问权限，并向相关主管机构和受影响客户发出通知。初步调查显示，泄露信息主要涉及法国客户的联系方式及部分能源合同信息，不包括银行数据。公司强调，其内部IT系统没有遭到入侵。此次事件凸显了第三方营销和客户管理系统的安全风险：即使企业核心网络保持安全，合作伙伴平台中的个人资料和合同信息仍可能成为攻击目标。企业应清点第三方系统存储的客户数据，限制合作伙伴访问权限，并对异常导出和访问行为建立监控。
美国新墨西哥大学健康科学中心于2026年10月26日披露一起网络攻击事件，导致部分系统中断，并影响医疗服务及校园活动。医院一度限制新患者入院，将救护车转送至附近医院，并暂停部分择期手术和门诊预约。至10月27日，院方表示医院和诊所已恢复正常接诊，关键电子系统也已重新上线。勒索软件团伙Byod声称攻击影响约3.6万台系统，并宣称获取了患者、员工和学生数据，但这些数据窃取及入侵范围的说法尚未得到独立证实。院方的初步评估称，事件影响了一些终端设备，没有进一步侵入核心系统或服务器。此次事件说明，医疗机构即使最终成功恢复系统，在攻击期间也可能因为临床信息系统或内部网络不可用而影响患者分诊和治疗安排。
https://thehackernews.com/2026/10/australia-gets-into-amadey-malware.html
澳大利亚信号局（ASD）于2026年10月27日披露，其网络行动人员成功进入一名网络犯罪分子的Amadey恶意软件运营后台，并切断该控制端与全球约18万台受感染计算机的联系。Amadey是一种恶意软件加载器，自2018年以来曾作为犯罪服务出售给不同攻击者。感染设备会向相应的命令与控制服务器汇报状态，并按照攻击者指令下载更多恶意软件，例如StealC信息窃取程序；部分版本还具备窃取凭据和提供远程访问的能力。ESET此前识别出53个彼此独立的Amadey僵尸网络，说明不同犯罪运营者可能使用各自的控制基础设施。此次行动针对的是相关犯罪运营后台，并不意味着全球所有Amadey感染都已被清除。用户仍应更新终端安全软件，检查异常启动项，并在发现感染后及时隔离设备、撤销可能泄露的凭据。
https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html
2026年10月27日，安全研究人员公布Microsoft Authenticator安卓版本中的漏洞CVE-2026-80097，CVSS评分为8.6。问题与应用身份验证代理机制有关：Authenticator会为Teams、Outlook等微软应用提供登录令牌，而恶意安卓应用可能利用身份验证过程中的缺陷，伪装成可信应用并获取用户工作账户的访问令牌。研究人员测试发现，获得的令牌可能允许访问账户中的电子邮件、文件和日历。该漏洞并非完全无需用户交互，微软表示，攻击仍需要受害者在Authenticator中完成一个登录步骤，而且没有发现该漏洞已被用于真实攻击的证据。微软早在2026年9月已为Authenticator安卓版本6.2606.4246修复该问题，相关技术细节于10月下旬公开。建议用户及时更新应用，并警惕来源不明的应用发起工作账户登录请求。
Apple于2026年10月26日至27日为部分旧款iPhone和iPad发布安全更新，修复CoreGraphics框架中的越界写入漏洞CVE-2026-86950。该组件负责处理图形、文本和图像等内容，攻击者构造恶意文件后，可能触发内存越界写入，并进一步导致任意代码执行。Apple表示，收到报告称该漏洞可能曾被用于针对特定目标的复杂攻击，但目前公开信息不足以确定受害者范围和攻击组织身份。该漏洞此前已在部分较新系统版本中修复，本次更新将修复扩展至iOS 18.7.11、iPadOS 18.7.11等旧系统分支，覆盖部分无法升级至较新主版本的设备。使用旧款iPhone、iPad的用户应检查系统更新，尤其要注意通过邮件、即时通信软件或浏览器收到的可疑文件。
路透社于2026年10月27日报道，美国联邦选举委员会（FEC）因检测到针对其系统的网络攻击尝试，临时关闭了面向互联网的部分服务。此次中断始于10月26日晚上，影响竞选资金电子申报系统，政治委员会暂时无法正常提交法律要求的24小时和48小时资金支出报告。历史报告仍可通过网站查询，但新报告提交受到影响。FEC表示，IT团队正在恢复服务，但没有公开攻击者身份、初始入侵方式或是否存在数据泄露证据。委员会同时强调，该机构不负责组织选民投票，因此此次系统中断不会直接影响选民投票。事件发生在美国11月3日中期选举前夕，说明选举相关信息披露系统同样是网络攻击目标。公共机构应为关键申报系统配置独立监控、应急恢复机制和替代申报流程，以降低网络事件对公共信息服务的影响。
https://sansec.io/research/magento-cms-block-loader-deepveindrilling
安全研究人员披露，攻击者自2025年7月以来陆续向953家在线商店植入恶意JavaScript加载代码，其中大部分运行Magento。载荷写入Magento数据库cms_block表中的页面内容，通过外部域名选择性向真实购物者投递脚本，并利用浏览器localStorage保存后续执行内容。相关基础设施先后使用manulfie[.]click、neswnsssn[.]click、lanhd6549tdhse[.]top、additionalver[.]com和deepveindrilling[.]com。最后一域名于10月6日注册，已在83家商店中出现；10月23日攻击者再次改写代码，收集WebGL显卡、CPU、时区、语言及自动化浏览器特征，过滤安全扫描器。历史攻击中还观察到利用PolyShell漏洞上传WebShell和恶意Ledger仿冒脚本。
安全研究人员披露，已分析发现400余起利用Microsoft Teams外部聊天实施钓鱼和恶意软件投递的事件，攻击者创建临时Microsoft 365租户，使用“IT Support (Internal)”或Help Desk等名称联系企业员工。部分活动先向目标邮箱发送大量订阅邮件，再由伪造的IT人员通过Teams提供“技术支持”，诱导用户打开Quick Assist、AnyDesk、ScreenConnect、TeamViewer等合法远控工具。攻击者获得交互式桌面访问后执行内网侦察、部署GoGRPC后门、横向移动至域控制器、窃取数据并投递勒索载荷。研究涉及STAC4749相关活动，部分入侵最终部署Chaos勒索软件；约30%至40%调查案例使用onmicrosoft[.]com子域名伪装企业技术支持。
https://www.wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles
安全研究人员披露，Gheist是一项自9月15日起利用被盗GitHub令牌自动提交恶意工作流的攻击活动，Wiz已恢复超过13500个恶意分支，涉及850多个受影响账户。攻击者在可访问仓库创建ci-sync-随机后缀分支，提交.github/workflows/sync-check.yml，使GitHub Actions将环境变量及Secrets编码为Base32写入作业日志，再通过GitHub API下载并删除运行记录。研究人员在私有仓库和GitHub Enterprise Server环境确认恶意作业成功运行，部分企业环境还出现从相关工作流取得的AWS角色访问痕迹。另一版本将环境Secrets加入矩阵作业，并尝试在自托管Runner上检索云令牌、SSH私钥和容器访问凭据。该活动采用的文件和基础设施与此前GhostAction不同。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
