Cisco于2026年10月28日发布安全公告，修复Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）中的高危零日漏洞CVE-2026-76418，CVSS评分8.6。漏洞位于Remote Access SSL VPN服务，当隧道组配置了二次身份验证时，攻击者可以发送特制请求触发程序逻辑错误，导致防火墙意外重新加载。该攻击不需要身份认证，也不需要用户交互，可以造成设备拒绝服务。Cisco确认，安全响应团队已发现该漏洞遭到实际利用，但尚未公布攻击组织和具体受害者信息。目前官方已发布修复版本，且没有有效的临时缓解措施。使用Cisco ASA及FTD的企业应尽快升级，并检查SSL VPN配置。
https://www.securityweek.com/chrome-and-firefox-updates-patch-over-200-vulnerabilities/
Google和Mozilla于2026年10月27日发布浏览器安全更新，共修复超过200项安全漏洞。其中Chrome 156修复52项安全问题，包含4项Critical级别漏洞，涉及FileSystem内存破坏、FileAPI和Skia输入验证缺陷，以及Layout组件中的释放后使用（Use-After-Free）问题。值得关注的是CVE-2026-118306，攻击者可能通过构造恶意HTML页面触发文件系统相关缺陷，进一步实现浏览器沙箱之外的代码执行。Mozilla同期发布Firefox 159，修复167项安全漏洞，其中108项为高危问题，涉及释放后使用、沙箱逃逸、权限提升和同源策略绕过等。两家公司均未报告此次修复的漏洞已经遭到实际攻击。建议用户尽快更新Chrome至156.0.8078.73/.74及以上版本，Firefox更新至159及以上版本。
https://www.securityweek.com/adobe-veeam-juniper-networks-patch-critical-vulnerabilities/
2026年10月29日至30日，Adobe、Veeam和Juniper Networks陆续发布安全更新，累计修复超过30项安全漏洞。Adobe修复12项漏洞，覆盖Campaign Classic、Connect、Creative Cloud及Substance 3D Painter，其中Campaign Classic包含8项严重漏洞，涉及命令注入、授权验证错误和跨站脚本攻击，部分问题可能导致任意代码执行和权限提升。Veeam修复9项漏洞，影响Backup for Microsoft 365、Backup & Replication、Veeam ONE及Veeam Agent for Linux，其中部分问题可能导致跨租户配置数据读写、未认证授权绕过、任意文件读写以及多因素认证绕过。Juniper则修复Session Smart Router和Session Smart Conductor中的18项漏洞，包括两项严重缺陷，可能允许未认证攻击者执行任意命令或提升权限。三家厂商均已提供相应更新，尚未报告这些具体漏洞遭到实际利用。使用相关企业软件和网络设备的组织应尽快核对产品版本并安装补丁。
2026年10月29日，Pluto Security披露一场针对Hugging Face模型仓库的恶意软件传播活动。研究人员发现，攻击者通过7个账户发布31个恶意模型仓库，伪装成Qwen2小型测试模型，诱骗开发者和AI基础设施运营者下载。相关仓库及关联模型累计下载超过3.2万次，其中一个恶意模型下载量超过2.8万次。攻击者并没有通过篡改模型权重实施攻击，而是利用Hugging Face的trust_remote_code功能，在模型加载时执行附带的Python代码。恶意代码会在目标Linux服务器中安装加密货币挖矿程序，将其伪装成正常系统进程，并在被终止后自动重启。部分版本还会开启反向Shell，为攻击者提供远程访问能力。研究人员此前已向Hugging Face和ModelScope报告第一批恶意仓库，但攻击者随后使用新账户重新发布了19个恶意仓库。需要注意，下载次数不等于实际感染设备数量。使用第三方模型的团队应审查模型附带代码，谨慎启用trust_remote_code，并检查GPU服务器是否存在异常挖矿进程和反向连接。
日本航空（JAL）于2026年10月28日披露，其第三方供应商Amadeus提供的旅客服务系统（Passenger Service System）遭到未经授权访问。该系统用于处理航班预订、出票及值机业务。Amadeus于10月23日通知JAL，调查发现攻击者在2023年8月10日至2026年9月23日期间访问了部分旅客预订记录。此次事件涉及约9.2万名乘客，其中约9万人的信息包括预订编号、姓名、航班日期、航线和舱位；另外约2000人还涉及电子邮箱、电话号码、护照号码、国籍、常旅客编号、机票及座位信息。JAL表示，银行卡号码和账户密码没有受到影响，目前也没有发现客户信息被滥用的证据。事件未影响航班正常运行。由于攻击涉及第三方航空预订系统，其他航空公司是否受到影响仍值得关注。乘客应警惕利用真实航班、预订编号和乘客姓名制作的精准钓鱼邮件及诈骗短信。
https://www.radware.com/blog/inside-a-github-supply-chain-attack-campaign/
安全公司Radware于2026年10月29日公布一项针对GitHub公开仓库的供应链攻击调查。研究人员发现，攻击者利用GitHub Issues、Pull Requests及评论区投递恶意内容，通过存在缺陷的GitHub Actions自动化工作流触发Shell命令注入。调查共确认83个恶意项目条目，涉及61个不同的公开代码仓库，包括Google LangExtract、Trivy、Brave浏览器和MLflow等项目。相关攻击实际发生于2026年9月1日，其中77个恶意条目集中在约43分钟内发布。攻击者的目标是利用CI/CD工作流不安全地处理外部输入，执行恶意命令并尝试窃取环境变量、访问令牌和其他机密信息。Radware还在两个受影响工作流中发现了命令替换实际执行的证据。如果被盗凭据拥有仓库写入或软件发布权限，攻击者就可能进一步篡改源代码、构建流程，并向下游用户传播恶意软件。该事件提醒开发者，GitHub Issue和PR内容都应视为不可信输入，不能直接拼接到具有执行权限的Shell命令中。
https://www.securityweek.com/hhs-filing-puts-irhythm-data-breach-toll-at-8-2-million/
美国医疗设备厂商iRhythm于2026年10月29日披露，其此前发生的一起网络安全事件最终影响人数达到8,179,772人。iRhythm主要提供可穿戴心电监测设备，旗下Zio产品用于心律监测和相关医疗服务。该事件最初于2026年6月披露，攻击者入侵部分由第三方托管的业务应用程序，并威胁公开获取的数据以索要赎金。根据向美国卫生与公众服务部（HHS）提交的最新数据，泄露信息包括患者姓名、家庭住址、出生日期、电子邮箱、电话号码、iRhythm账户编号、设备序列号、医疗保险编号及服务日期等。公司表示，目前没有证据表明这些信息已经被用于身份盗用，同时强调医疗设备、临床系统、生产和医疗服务没有受到影响。此次事件说明，第三方托管的业务系统同样可能成为医疗数据泄露的重要入口。受影响用户应警惕冒充医疗机构的诈骗，并注意检查医疗身份信息是否被滥用。
全球最大加密货币交易平台Binance于2026年10月29日确认，正在调查一起潜在安全事件。链上分析人员发现大量异常资金流动，有分析人士估计，相关可疑资产规模可能高达数十亿美元。面对事件，Tether、Circle、Ripple等加密货币公司采取联合措施，冻结与事件有关的部分资产。根据路透社报道，截至10月29日，已经被冻结的相关加密资产约为25.4亿美元，其中Tether冻结近15.7亿美元，Circle冻结超过8亿美元，Ripple也冻结了约2亿美元相关资产。Binance表示，正在与执法机关、代币发行商和区块链分析机构合作调查，并称用户资金安全。平台曾暂时暂停部分交易和提现服务，以便开展安全检查。需要强调的是，截至报道发布时，Binance尚未确认具体入侵方式，也没有公布最终被盗金额；5.8亿美元级别之外的更高损失估算亦不能作为已确认事实。该事件再次凸显加密货币生态中链上资产追踪、跨平台冻结及交易所安全响应的重要性。
安全研究人员披露，攻击者在GitHub搭建假冒ChatGPT和Claude客户端页面，引导用户安装带有效数字签名的恶意软件包。第一阶段YobaDropper在ProgramData下创建WMProcess目录，复制合法WMPDMC.exe并释放经XOR解密的wmpdui.dll，利用计划任务以Local System权限执行DLL侧载。第二阶段YobaLoader从Telegram频道头像末尾50字节生成动态域名，再经Google DNS over HTTPS查询TXT记录，经过Base64、Ed25519签名验证及AES解密取得下载指令。观察到的最终载荷为XMRig 6.26.0，通过Tor代理执行挖矿任务。
安全研究人员披露，2025年12月31日至2026年8月15日的约8470万次广告竞价请求及844万次买方事件，追踪154个买方席位的出价活动，发现SHADOW-EARTH-79在49个国家成为广告竞价主要获胜方。该实体在匈牙利、以色列、埃及与阿塞拜疆的部分样本中占比明显偏高，并取得66,208次Starlink用户广告展示，相当于所观测Starlink广告的12.9%，高于其2.6%的总体基线。研究人员还分析公开JavaScript程序，发现相关基础设施具有脚本注入、去匿名化与高级IP过滤功能，可利用IP、地理位置及广告标识符关联用户活动。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
