【热点安全风险】10月13日｜丹麦全国人口登记库遭未授权访问，约 880 万条公民身份记录被批量获取，监管机构已介入调查

华顺信安威胁情报中心

2026年10月13日 07:30
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

PART.01

风险汇总‍‍‍

风险一：丹麦全国人口登记库遭未授权访问，约 880 万条公民身份记录被批量获取

丹麦研究、教育与数字化事务部公布，该国中央人口登记库发生大规模未授权数据访问，约 880 万条登记人员记录被获取。公民身份号码是当地居民办理银行开户、药房取药与商业积分等事务的核心凭证，与口令或银行卡号不同，其一旦外泄无法更换，相关风险具有长期性。事件源于一家依法拥有查询权限的企业账户被滥用：该企业用于地址查询的账号采用了过于简单的口令，攻击者借此登录，并以自动化程序批量检索公民身份号码及关联的姓名、地址等信息。管理部门在 10 月上旬发现系统自 9 月起存在异常查询行为，随即终止涉事企业的系统访问权限，并向丹麦数据保护监管机构报告，警方已介入调查。当局表示，未经授权访问不涉及受保护姓名与地址，登记库中约 1100 万条记录包含已故及已移居人员，本次受影响的是其中一部分。对居民而言，泄露的身份号码可能被用于冒用身份开通账户或申领服务，需长期保持警惕。

建议排查

1. 核查本地是否存在依赖第三方账号查询公民身份数据的业务。
2. 排查合作方与外包账号是否存在弱口令、共享账号与长期未轮换凭据。
3. 复核批量查询行为的监控与告警是否覆盖异常频次与时段。

加固建议

1. 对数据查询接口实施强口令策略与多因素认证。
2. 对第三方账号按最小必要授权，并限制查询频次与字段范围。
3. 对敏感数据访问建立审计留痕与异常行为告警。

参考来源

https://fudm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/

风险二：微软 AI 应用开发平台曝满分级缺失认证漏洞，攻击者可越权提升权限（CVE-2026-85889）

微软修复其 AI 应用开发平台一枚满分级漏洞（CVE-2026-85889），评分 10.0，成因是关键功能缺失认证，未认证攻击者可经网络提升权限。同批修复的还有 Microsoft 365 Copilot 命令注入（CVE-2026-85885，9.9）、Azure Database for PostgreSQL 授权不当（CVE-2026-85878，9.9）与 Azure Cosmos DB 处理不当（CVE-2026-87701，9.6）。上述组件分别对应 AI 应用与智能体开发平台、办公助手、托管数据库与云端数据服务。该 AI 平台用于构建、部署与管理生成式 AI 应用与智能体，通常承载企业自有数据与模型调用凭据，控制面一旦被越权访问，攻击者可直接读取业务数据、篡改智能体行为并接管其调用链路，进而在企业内部横向扩展。官方表示相关云端漏洞已在服务端完成缓解，客户无需执行操作，且未发现相关漏洞被公开利用。

建议排查

1. 清点已启用的 AI 平台与办公助手相关工作负载与账号。
2. 检查相关云服务的角色与权限是否出现异常变更。
3. 复核托管数据库实例的授权配置与对外暴露情况。

加固建议

1. 收敛 AI 平台与云数据库服务的对外暴露面。
2. 对云服务与 AI 工作负载启用最小权限与多因素认证。
3. 对模型调用与数据访问实施审计与配额限制。

参考来源

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85889

风险三：OTRS 服务台系统曝认证绕过等高危漏洞，攻击者可未认证接管工单平台（CVE-2026-93582 ）

OTRS 发布安全公告，修复其服务台与工单系统中的三枚漏洞。最严重的 CVE-2026-93582 评分 9.4，为 HTTP 基本认证模块的鉴权缺陷：在 CGI 与 mod\_perl 部署中，请求头会被映射为对应的环境变量，未认证攻击者可构造特制的 Remote-User 请求头，令应用误判其已通过认证，从而以任意账号身份登录系统。CVE-2026-78357 评分 9.1，成因是已签发的认证令牌在账号被停用或口令被修改后不会立即失效，攻击者此前获取的令牌在约十六小时内仍可继续使用对应账号权限。CVE-2026-78355 评分 8.7，为支持包导出功能的路径穿越缺陷，具备管理员权限者可引用目标目录之外的文件并予以删除。OTRS 广泛用于企业 IT 服务台与客户支持门户，承载工单内容、客户信息与内部流程，账号体系常与目录服务联动，一旦被未认证接管，攻击者可读取全部工单与客户数据、伪造处理记录，并借联动关系向内网扩展。厂商已发布修复版本，建议及时升级。

建议排查

1. 核查 OTRS 部署版本与是否启用 HTTP 基本认证。
2. 检查访问日志中是否存在异常的 Remote-User 请求头。
3. 复核账号停用或改密后是否仍存在有效的令牌访问。

加固建议

1. 升级到官方公布的修复版本。
2. 非必要不启用 HTTP 基本认证，改用单点登录。
3. 缩短令牌有效期，账号停用时同步吊销令牌。

参考来源

https://otrs.com/release-notes/otrs-security-advisory-2026-18/

风险四：华硕路由器曝代码执行漏洞，攻击者可经恶意配置或开启后门取得设备控制权（CVE-2026-14911/19386）

华硕发布安全公告，修复其路由器固件中的两枚严重漏洞（CVE-2026-14911、CVE-2026-19386），评分均为 9.3，受影响固件系列为 3.0.0.4\_386、3.0.0.4\_388 与 3.0.0.6\_102。第一枚漏洞源于路由器虚拟专用网络客户端对配置文件的解析缺陷，攻击者可在配置文件中植入命令，用户导入来路不明的配置文件即触发任意命令执行，可用于窃取凭据、监听流量或植入恶意程序；第二枚漏洞允许已登录管理界面的攻击者启用远程登录服务，且该服务默认以最高权限运行，相当于在设备上留下一个绕过防护的后门。两枚漏洞可组合利用，先经弱口令或钓鱼进入管理界面并开启后门，再以恶意配置维持控制。官方已在新版固件中完成修复，并提示用户不要导入来源不明的网络配置，同时建议检查管理口令是否仍为默认值。

建议排查

1. 核对路由器型号与固件版本是否在受影响范围。
2. 检查管理界面是否存在异常登录与远程登录服务开启记录。
3. 排查是否导入过来路不明的网络配置文件。

加固建议

1. 升级到官方发布的最新固件版本。
2. 关闭不必要的远程管理与远程登录服务。
3. 更换管理口令，不导入来源不明的配置。

参考来源

https://www.asus.com/security-advisory/

风险五：微软 Exchange Server 曝提权漏洞，已认证攻击者可读取组织内他人邮箱数据（CVE-2026-96940）

微软修复 Exchange Server 一枚权限提升漏洞（CVE-2026-96940），评分 8.8，成因是授权检查不足。攻击者需先取得一个有效账号，随后可经网络绕过授权限制，读取其本无权访问的邮箱数据，并可借助邮件内容进一步获取凭据或向更多收件人扩散影响。Exchange Server 通常部署于企业邮件系统的核心位置，集中承载往来邮件、日历与联系人等敏感内容，形成高价值的内部信息枢纽；由于账号体系与内部目录、办公套件深度关联，一旦邮箱权限被绕过，攻击者可由此获得进入更多业务系统的入口。该类组件此前多枚漏洞曾遭在野利用，具备被进一步利用的历史基础。官方已随安全更新发布对应补丁，公告未说明相关漏洞被公开利用，尚未完成更新的实例应尽快纳入补丁计划。

建议排查

1. 核对 Exchange Server 的更新状态与适用补丁。
2. 检查邮箱访问日志中是否存在跨邮箱的异常读取。
3. 复核管理员与普通账号的授权与邮箱权限配置。

加固建议

1. 安装官方对应的安全更新。
2. 对邮箱服务启用多因素认证与条件访问。
3. 收敛管理接口暴露面并加强操作审计。

参考来源

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96940

风险六：TP-Link Tapo 摄像头曝认证绕过与密钥预测漏洞，攻击者可接管实时视频流（CVE-2026-105672 ）

TP-Link 发布安全公告，修复 Tapo 摄像头（Tapo C325WB V2）中的三枚漏洞（CVE-2026-105672、CVE-2026-105673、CVE-2026-105674）。其中一枚为本地媒体流服务的预共享密钥生成缺陷：设备使用以时间作为种子的伪随机数生成器产生密钥，使其可被预测与还原，相邻网络中的未认证攻击者据此即可获取密钥并接入媒体流服务，进而查看乃至接管实时视频与音频；另一枚为接口认证绕过，可跳过正常凭据校验访问设备功能；第三枚为拒绝服务问题，可导致服务中断。三枚漏洞的组合评分为 8.7。官方已在对应固件中修复，并建议用户及时升级。此类设备多部署于家庭与小型办公网络，一旦视频流被接管，不仅涉及隐私外泄，设备本身也可能被用作进入内网的跳板，建议对同类设备统一核查固件版本并及时更新。

建议排查

1. 核对摄像头型号与固件版本是否在受影响范围。
2. 检查设备是否出现异常流访问与配置变更。
3. 排查局域网内是否存在陌生设备接入。

加固建议

1. 升级到官方发布的修复固件版本。
2. 将摄像头置于独立网段并关闭不必要的服务。
3. 修改默认口令并启用加密与访问控制。

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-105672

PART.02

总体处置建议‍‍‍

总结

本期六条风险延续两条主线。一是公共与身份数据的大规模失陷：丹麦中央人口登记库因一家获授权企业账号的薄弱口令被滥用，约 880 万条公民身份记录遭批量获取，反映出公共数据安全对第三方访问链路的依赖，而身份类数据无法更换，影响具有长期性。二是网络边界与平台组件的高危漏洞：微软 AI 应用开发平台曝满分级缺失认证漏洞，AI 工作负载的控制面成为新的攻击面；OTRS 服务台系统存在认证绕过与令牌失效缺陷，攻击者可未认证接管企业工单平台；华硕路由器、微软 Exchange 与 TP-Link 摄像头亦曝出代码执行、权限提升与视频流接管等问题，分别对应家庭网络入口、企业邮件核心与视频设备。整体看，未认证可达且后果直达高权限的漏洞，与获授权账号管控不严引发的数据失陷，仍是本期处置的两条主线；后者依托合法权限发起，隐蔽性更强，也更难通过边界防护手段发现，需将外部账号、第三方访问与数据流向一并纳入监控范围。此外，服务台、工单与协作类系统往往承载大量业务数据并与目录服务联动，其认证环节一旦被绕过，影响会沿账号体系迅速扩散，应作为对外暴露面收敛的重点。

整体风险处置建议

1. 优先处置未认证可达、后果直达高权限的边界与平台类漏洞。
2. 将第三方数据查询账号纳入审计，清退弱口令、共享与闲置账号。
3. 对 AI 平台与云服务控制面实施最小权限、多因素认证与访问审计。
4. 对本地部署的业务系统及时升级，暂无法修复的撤下互联网。
5. 对视频与物联网设备实施网段或 VLAN 隔离并关闭不必要服务。

合规说明

以上内容基于公开信息整理，仅用于网络安全防护与管理决策参考，具体影响范围与修复方式请以厂商官方公告为准。