文章总结： 2026年9月1日网络安全动态涵盖四起事件：JeecgBoot积木报表存在未认证远程代码执行漏洞，建议更新至最新版本；ValleyRAT后门利用DLL侧加载隐藏在签名广告软件中，可禁用Defender并提权；新型TerminalFix攻击通过伪造验证码诱导执行恶意PowerShell命令，建议限制PowerShell执行并加强端点保护；美国某医疗公司遭勒索攻击，经语音钓鱼获取Okta账号入侵云环境，致2.84亿条患者数据泄露。建议及时更新补丁、加强身份验证与端点防护。 综合评分： 75 文章分类： 漏洞分析,恶意软件,数据泄露,应急响应

网络安全动态 – 2026.9.1

Wind Wind

Delta Insights

2026年9月1日 17:30 日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.9.1

JeecgBoot积木报表autoexport存在远程代码执行漏洞风险

关键词：远程代码执行

2026年8月31日报道。JeecgBoot 集成的积木报表组件存在autoexport接口远程代码执行漏洞（QVD-2026-56805），攻击者无需认证即可通过构造以’=’开头的恶意参数，触发Groovy脚本执行任意命令。建议更新至最新版本。

Source:https://www.secrss.com/articles/93542

ValleyRAT后门隐藏在已签名广告软件中

关键词：后门    DLL侧加载

2026年8月31日报道。ValleyRAT后门伪装在已签名广告软件QN Wallpaper中，利用DLL侧加载技术，通过合法签名进程加载恶意libcef.dll实现隐蔽执行，同时禁用Windows Defender、提权并使自身进程关键化以触发蓝屏。

Source：https://thehackernews.com/2026/08/valleyrat-backdoor-hides-in-signed.html

警惕新型TerminalFix攻击

关键词：TerminalFix    PowerShell攻击

2026年8月31日报道。新型ClickFix变种TerminalFix通过伪造Cloudflare验证码，诱导用户在Windows Terminal中执行恶意PowerShell命令。建议限制PowerShell的执行，加强浏览器和端点保护。

Source:https://www.bleepingcomputer.com/news/security/microsoft-warns-of-terminalfix-attacks-deploying-reverse-tunnels/

医疗公司遭勒索攻击，2.84亿条患者隐私数据疑泄露

关键词：语音钓鱼    数据泄露

2026年8月31日报道。美国某医疗公司遭勒索组织攻击，攻击者通过语音钓鱼获取员工Okta账号，进而入侵Salesforce和Snowflake环境，窃取约2.84亿条患者数据记录。

Source:https://www.secrss.com/articles/93546

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Delta Insights Wind Wind《网络安全动态 – 2026.9.1》