索尼集团旗下的Sony Network Communications于2026年10月28日披露，旗下互联网接入服务So-net的会员数据库遭到未经授权访问。调查确认，约258.5万条现有及历史客户记录受到影响，涉及姓名、电话号码、电子邮箱、用户ID、出生日期、性别和互联网连接标识等信息。此外，另有54,401个电子邮箱地址及其关联账户密码信息暴露。公司表示，此次事件没有涉及银行账户、支付卡或其他金融账户资料。攻击发生于10月19日，企业于10月23日发现异常，随后关闭受影响服务器并阻断外部通信。索尼已向日本个人信息保护委员会报告事件。建议相关用户更改可能受到影响的密码，避免在多个网站重复使用相同凭据，并警惕冒充索尼、运营商或知名品牌的定向钓鱼邮件。
2026年10月28日，安全研究公司FoxIO披露，广泛用于路由器、打印机、防火墙及工业设备的GoAhead嵌入式Web服务器存在3项TLS处理漏洞。最严重的问题为CVE-2026-115881，CVSS评分9.1：在使用OpenSSL兼容后端并启用特定双向TLS配置时，服务器虽然加载了证书吊销列表，却没有实际执行相应的吊销检查，导致已被管理员撤销的客户端证书仍可能被接受。另一项问题影响使用Mbed TLS的特定版本，可能削弱部分TLS 1.2连接的加密强度；第三项漏洞CVE-2026-115884则可能绕过客户端证书链长度限制。研究人员指出，GoAhead被用于数亿台设备，但实际受影响范围取决于厂商采用的TLS后端和配置，并非所有相关设备都存在同样风险。GoAhead 6.1.1已修复其中两项问题，使用其他固件版本的设备还需要厂商提供对应更新。设备管理员应核查固件版本、证书验证设置以及设备厂商的安全公告。
https://www.securityweek.com/hackers-start-probing-fresh-oracle-ebs-vulnerability/
2026年10月28日，SecurityWeek报道称，安全情报公司Defused已观察到针对Oracle E-Business Suite严重漏洞CVE-2026-101767的探测活动。该漏洞CVSS 3.1评分为9.8，存在于Oracle Application Object Library组件，受影响版本包括12.2.3至12.2.15。攻击者可以通过HTTP发送特制请求，在无需身份认证的情况下触发SQL注入；成功利用后，可能控制相关应用对象库组件并进一步执行代码。Defused于10月27日在蜜罐环境中记录到了探索性利用请求，但截至相关报道发布时，尚无足够证据证明攻击者已利用该漏洞成功入侵真实目标。Oracle已在2026年10月的关键补丁更新中修复该问题。由于Oracle E-Business Suite广泛用于财务、人力资源、采购及供应链管理，企业应优先确认补丁状态，并检查对公网开放的业务接口是否存在异常请求
https://www.securityweek.com/long-hidden-flaws-patched-in-epics-research-facility-control-software/
2026年10月28日，安全媒体披露，安全研究系统Cipher在不到4小时的自主分析过程中，发现开源科研控制软件EPICS Base中的4项漏洞。EPICS广泛用于粒子加速器、聚变实验及大型科研设施的控制系统。最严重的漏洞CVE-2026-114595，CVSS评分9.8，源于网络请求处理过程中的整数溢出，可能导致内存分配大小错误，进而引发内存破坏、拒绝服务，理论上存在进一步实现远程代码执行的可能。其余3项漏洞涉及越界写入、越界读取和类型混淆，可能导致进程崩溃或数据泄露。受影响范围为EPICS Base 7.0.10及更早版本，维护方已在7.0.11中修复。研究人员表示，尚未实际实现完整的远程代码执行利用，也没有公开证据表明这些漏洞已遭真实攻击。此次发现显示，AI自主代码分析工具已经能够帮助发现科研基础设施中长期潜伏的内存安全缺陷，但是否能够将漏洞转化为实际攻击仍需单独验证。
https://blog.cloudflare.com/kv-cache-exposure-remediation/
Cloudflare于2026年10月26日公开一项涉及Workers AI平台GLM-5.3模型的跨用户数据隔离问题。该问题在2026年8月27日至9月9日期间存在，导致部分用户的模型响应中错误包含其他用户此前请求的内容。Cloudflare确认，共有155次响应受到影响，全部涉及超过681,280个Token的超长上下文请求。问题根源在于推理引擎SGLang处理超长输入时的缓存管理缺陷：请求被标记为拒绝后，系统未能彻底终止处理流程，解码节点仍可能访问残留的键值缓存数据，从而将此前请求的信息混入新的响应。Cloudflare称，于9月9日下线并修复了相关配置和推理引擎，此次问题仅影响GLM-5.3模型，没有证据表明其他Workers AI模型受到影响，也未发现有人故意反复利用这一缺陷。该事件提醒AI平台运营者，除模型本身的安全性之外，推理缓存、长上下文处理及租户隔离同样属于重要的隐私安全边界。
https://moonlock.com/icmacos-evolves-into-trojan
安全研究人员披露，ICMacOS又称Icarus macOS，由俄语网络犯罪账户GlowComa销售，较早的窃密版本在10月研究中演变为具备持久驻留和远程命令执行能力的远控木马。攻击者通过伪造ClickFix页面诱导Mac用户在Terminal执行命令，下载脚本修改终端显示设置，再通过AppleScript伪造系统密码提示，最多尝试5次验证用户口令。加载器依据Intel或Apple Silicon架构下载Go编写的Mach-O程序，收集浏览器Cookie、钱包、SSH密钥、AWS凭据、Kubernetes配置与本地文档并上传压缩包。新版通过com.apple.systemupdater.plist注册LaunchAgent，连接escapeai[.]live的WebSocket服务器，经/bin/sh运行远程命令。
https://www.securonix.com/blog/trust-graft-wordpress-admin-php-backdoor/
安全研究人员披露，TRUST#GRAFT攻击链利用被注入恶意JavaScript的网页展示仿Cloudflare“Just a moment”验证界面，收集浏览器指纹、Cookie及localStorage和sessionStorage中的凭据线索，并测试当前浏览器是否具有目标WordPress站点的管理员登录会话。若已登录且具有插件安装权限，脚本会访问插件上传页提取WordPress nonce，下载名为wm.zip的插件包，经update.php?action=upload-plugin提交并激活伪装成Web Media Optimizer的恶意插件。插件向网页持续注入远程JavaScript，并将自身复制到wp-content/mu-plugins/wmedia-recovery.php维持加载，还可创建管理员身份验证Cookie及隐藏后台插件列表条目。
https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-897f-g5gm-fmxm
Wasmtime维护者于10月19日公布Cranelift编译器两项CVSS9.9安全问题。CVE-2026-115889为跨架构位打包优化溢出及错误代码生成，编译攻击者控制的WebAssembly模块时可能使内存访问偏离沙箱检查范围；CVE-2026-115893仅影响AArch64平台，超大br_table分支表可能生成错误跳转目标并突破控制流边界。相关问题影响不同的历史版本区间，均需由宿主应用编译不可信Wasm模块方可触发。维护者于10月19日至20日发布修复，36.x分支修复至36.0.19，48.x修复至48.0.7，49.x修复至49.0.4，50.0.0亦包含修复。安全公告同时说明内嵌Wasmtime运行时的软件需重新构建更新。
https://www.freebuf.com/news/509362.html
CISA已将编号为CVE-2026-111497的Node2Shell漏洞纳入已知被利用漏洞目录。目前攻击者已向Node.js服务器发起真实利用流量，相关团队需立即部署补丁。CISA于2026年10月27日将该漏洞加入已知被利用漏洞目录，要求联邦机构必须在2026年11月10日前完成修复。CISA将其归类为Google Brotli中存在的未检查返回值漏洞：未授权的远程攻击者可通过构造特殊的Brotli流，实现内存破坏、数据泄露、应用崩溃，甚至可能执行任意代码。目前CISA暂未监测到该漏洞被勒索软件利用的记录，同时明确根据BOD 26-04指令，相关机构无需针对该漏洞开展取证排查。
https://www.freebuf.com/news/509299.html
日本GMO互联网集团拒绝支付勒索赎金后，现公开悬赏最高总计100万美元，征集线索协助抓获入侵其Onamae.com桌面云服务的攻击者。该悬赏计划于10月28日启动，仅当线索协助促成逮捕或发布国际通缉令时才会发放奖金。该服务托管用于外汇交易的Windows桌面环境，已有经纪商将部分客户账户的未授权交易，与该服务泄露的登录凭证关联起来。GMO表示攻击者窃取了客户信息。10月21日，该公司收到实施此次攻击的嫌疑人发来的勒索要求，金额约为5000万美元（约合80亿日元）。攻击者还威胁要对客户的交易账户和数据下手。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
