网络安全动态 - 2026.10.10

Wind
Wind

Delta Insights

2026年10月10日 17:30
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.10.10

Handlebars.js 存在远程代码执行漏洞（CVE-2026-106446）

关键词：原型链绕过    远程代码执行

2026年10月9日报道。Handlebars.js 存在 validateAstNode 原型链绕过远程代码执行漏洞（CVE-2026-106446），攻击者可通过挂载恶意 AST 到原型链绕过校验并执行任意代码。影响版本为 4.0.0 至 4.7.9，建议升级至 v4.7.10 或采取临时缓解措施。

Source:https://www.secrss.com/articles/94541

数百万用户手机收到黑客勒索通知，一上市公司股价闪崩逾10%

关键词：勒索软件    数据泄露

2026年10月9日报道。英国某在线时尚零售商遭黑客组织攻击，攻击者利用应用程序向数百万用户发送勒索推送通知，声称已控制其Snowflake实例并威胁泄露数据。事件导致该上市公司股价单日闪崩逾10%。

Source：https://www.secrss.com/articles/94553

Citrix 修复关键 NetScaler 漏洞，该漏洞可能在 SAML 部署中导致远程代码执行

关键词：远程代码执行

2026年10月8日报道。Citrix 修复了编号为 CVE-2026-107406 的高危内存溢出漏洞，CVSS 评分为 9.5。该漏洞影响配置为 SAML 身份提供商或服务提供商的 NetScaler ADC 和 NetScaler Gateway 多个版本，可导致远程代码执行或拒绝服务。

Source:https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html

未修补的AhsayCBS漏洞遭利用以部署Webshell并挖矿

关键词：Webshell    加密货币挖矿

2026年10月9日报道。攻击者利用AhsayCBS备份管理平台中的漏洞（CVE-2026-105133和CVE-2026-105134）实施攻击，先绕过认证，再执行OS命令，进而部署JSP Webshell和伪装为edge.exe的XMRig加密货币挖矿程序。

Source:https://www.bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。