每周网安资讯（9.29-10.8）| VMwareESXi远程安全漏洞风险提示

交大捷普

2026年10月8日 18:10
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026

[ 每周网安资讯 ]

网安资讯

1.国庆假期期间网络钓鱼、电信网络诈骗风险持续走高

本次假期监测态势显示，节假日期间仿冒客服、快递退款、节日福利类钓鱼短信、社交消息传播量明显上升，黑产借假期人员放松警惕的时机实施诱骗。建议各单位提醒全体员工，不要轻信陌生短信链接；财务、行政岗位重点加强转账核验，严格执行财务复核审批流程，谨防假期定向钓鱼诈骗。

安全情报

1.假期黑产利用节日题材生成AI钓鱼邮件、钓鱼页面开展社工攻击

本周安全态势监测发现，攻击者使用大模型快速生成国庆福利、节日通知类钓鱼内容，伪造单位通知、节日慰问邮件，文本话术仿真度高，以此降低收件人防备。建议内部开展员工安全提醒；收到节日主题陌生邮件先通过电话、企业微信核实，邮件网关加强钓鱼内容过滤。

2.恶意宏文档钓鱼持续活跃，针对企事业单位投递恶意Office附件

假期前后仍持续观测到鱼叉钓鱼邮件投递，攻击者伪装成放假回执、假期值班表等文件投递带宏Office文档。一旦用户启用宏就会执行恶意程序，造成终端中毒、账号被盗。建议对所有外来Office文档先经过沙箱检测；终端策略限制不受信任文档的宏自动执行。

3.勒索攻击组织持续搜寻备份服务器作为优先攻击目标

威胁情报显示，不少勒索团伙入侵内网之后优先搜寻备份存储设备，尝试破坏备份数据之后再加密业务系统，以此逼迫交付赎金。建议核查现有备份策略，重要业务落实离线隔离备份；定期开展备份恢复演练，备份服务器收紧访问权限、独立日志审计。

4.仿冒网盘、云文档分享钓鱼链接传播量上升，窃取账号凭据

黑产通过企业微信、QQ发送高仿网盘分享链接，页面仿制飞书、钉钉、企业云盘登录界面，诱导员工输入账号密码。窃取凭据之后攻击者可访问内部云端文档。提醒员工不要直接点开聊天收到的陌生分享链接；访问业务平台手动输入官方域名，重要账号开启多因素认证。

5.互联网针对SSH、RDP远程端口的爆破扫描流量假期维持高位

假期外网扫描活动持续，自动化脚本批量探测22、3389等远程管理端口，持续尝试弱口令账号爆破。建议互联网暴露的服务器优先使用密钥登录替代密码登录；设置登录失败锁定策略，尽量缩小远程端口的来源访问IP范围。

漏洞预警

1.PaloAltoNetworksPAN‑OS高危远程漏洞

发布时间10月2日，CNNVD收录PaloAltoNetworksPAN‑OS缓冲区错误高危漏洞。未经身份验证远程攻击者发送恶意请求，可实现设备拒绝服务或者获取设备权限。建议核查防火墙运行版本，尽快升级厂商发布的安全版本；收紧外网侧管理接口访问ACL策略。

2.cPanel远程代码执行高危漏洞

发布时间10月3日，CNNVD收录cPanel远程代码执行漏洞。攻击者构造恶意请求就有可能拿到服务器root最高权限，接管整机业务。部署cPanel的业务主机尽快升级官方修复版本；管理后台限制访问IP，增加后台登录白名单。

3.CUPS打印组件本地权限提升漏洞

发布时间10月1日，公开安全公告披露CUPS打印组件本地提权漏洞，网上POC已经公开；本地普通用户可以利用该漏洞提升至高权限，影响多版本Linux服务器。建议运维及时更新系统cups软件包；定期核查服务器本地账号权限基线。

4.GitLab多高危漏洞（路径遍历+反序列化）

发布时间9月30日，厂商安全公告修复GitLab一批高危漏洞，包含路径遍历读取敏感文件、反序列化远程代码执行风险。自建部署GitLab的单位尽快升级至官方修复版本；尽量不要把GitLab管理端口直接暴露在公网。

5.Linux内核多个高危安全漏洞收录

发布时间10月4日，CNNVD收录多条Linux内核本地以及部分可远程触发的高危漏洞，部分漏洞可实现权限提升或者内存破坏。建议运维跟进服务器操作系统内核更新；优先对虚拟机宿主机、关键业务服务器完成补丁更新。

6.VMwareESXi远程安全漏洞风险提示

发布时间10月5日，VMware发布安全公告修复ESXi虚拟化平台高危漏洞；特定条件下未授权访问可触发远程代码执行。建议核查虚拟化服务器版本，落实补丁升级；管理服务尽量不要直接对公网开放，收紧防火墙访问策略。

关于捷普

捷普作为一家国内先进的新时代网络信息安全产品和服务提供商，坚持以“全面安全 智慧安全”为产品理念，持续技术创新，为广大用户提供基础设施安全、数据安全、信创安全、工业互联网安全、云安全、物联网安全、国密安全等七大系列网络安全产品。并在风险评估、渗透测试等安全服务上占据优势，协助用户全面提升IT基础设施的安全性、合规性和生产效能，面向数字时代保障信息系统全面安全。

END