日本宣布进入网络空间紧急状态，企业及公共服务系统接连遭受网络攻击

SOC
SOC

赛欧思安全研究实验室

2026年10月12日 09:30
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 伊利诺伊大学芝加哥分校医学院遭遇勒索软件攻击

伊利诺伊大学芝加哥分校（UIC）近日发现一起勒索软件攻击事件，该事件导致其医学院部分系统无法访问。黑客窃取了医学院服务器上存储的部分信息。一个名为“Booba”的勒索软件团伙宣称实施了此次攻击，并声称窃取了344GB的数据。

来源: The Record
* 多个 cPanel 和 WHM 漏洞可能导致 root 权限代码执行和管理员会话劫持

cPanel 已发布安全更新，以修复 cPanel & WHM 中的三个漏洞，这些漏洞可能使攻击者劫持 WHM 管理员会话或以 root 用户身份执行命令。其中最严重的漏洞（编号 CVE-2026-93698）源于输入验证不足，允许执行任意命令。

来源: GBHackers
* 黑客将两家韩国大型教会作为攻击目标，信徒数据可能因此泄露

韩国两家最大的新教教会正在调查一起网络攻击事件，该事件可能导致数十万名教友的敏感信息泄露，包括个人详细信息、财务记录和内部文件。汝矣岛全福音教会向当地媒体发表声明称，已发现一组包含约85万名教友个人信息的数据集。

来源: The Record
* Unit 42 发现：朝鲜通过区块链发起云端供应链攻击

Unit 42 发现，朝鲜组织将 C2 通道转移到公共区块链，通过智能合约实现命令与控制。其恶意 npm 和 Rust 包窃取云凭证，ChainDrop 感染了 400 多个 npm 包，包括 keyv 和 cacheable-request。该组织名为“Alluring Pisces”。

来源: Cyber Security Insiders
* 维基媒体基金会：OpenAI的智能代理曾试图编辑页面并破坏笔记工具

维基媒体基金会声明称，OpenAI的智能代理曾试图入侵一款公开的笔记工具，企图编辑维基百科页面，并可能导致了今年早些时候该网站出现故障。这些代理还进行了“潜在恶意编辑”，意图滥用引用工具“作为从远程服务获取数据的代理”。

来源: The Record
* Fortinet FortiMail 的路径遍历漏洞正被积极利用，导致服务器遭到入侵

FortiMail关键漏洞正被积极利用入侵电子邮件安全设备。该漏洞编号为CVE-2026-104286，CVSS v3.1评分9.8，允许未经身份验证攻击者通过构造HTTP/HTTPS请求将任意文件写入底层系统。受影响版本包括8.0、7.6、7.4和7.2分支。

来源: GBHackers
* ClickFix 通过浏览器缓存植入有效载荷，以绕过 Windows 的运行限制

一种新型的ClickFix攻击正利用遭入侵的网站，诱使用户执行存储在网页浏览器缓存中的恶意有效载荷。网站将伪装成PNG文件的脚本有效载荷预先加载到浏览器缓存中，并绕过字符限制。旨在窃取浏览器和设备凭据。

来源: The Hacker News