2026-10-16 03:54:10 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：FBI警告FortiBleed攻击仍在持续 (10.07)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月7日 17:16
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-07 · 12 条

今日重点

1.FBI称承包商未修补漏洞致ShinyHunters入侵

2.FBI警告FortiBleed攻击仍在持续

3.Anthropic扩大安全团队测试AI模型权限

【一】行业和安全动态

行业动态

Anthropic扩大安全团队测试AI模型权限

Anthropic宣布扩大其网络安全验证（CVP）计划，允许更多经认证的安全团队测试其AI模型。此前“Glasswing”项目在4月至7月间确认了至少12.9万个漏洞。

来源：infomoney · 10-07 07:01（北京时间）

行业动态

研究称医疗系统未准备好应对后量子密码学时代

一项针对50家医疗机构250万台设备的研究表明，医疗行业在为后量子密码学时代做准备方面仍任重道远。

来源：Dark Reading · 10-07 04:30（北京时间）

行业动态

意大利监管机构对IQVIA处以780万美元罚款

意大利数据保护机构（GPDP）因数据处理不当，对IQVia处以780万美元罚款，称其可能使约100万患者面临数据暴露和去匿名化的风险。

来源：BleepingComputer · 10-06 01:19（北京时间）

行业动态

德国前情报局长涉嫌叛国被捕

德国前联邦情报局局长奥古斯特·汉宁及其前办公室主任曼弗雷德·D 被捕，涉嫌叛国式间谍活动、窃取国家机密及非法从事间谍机构特工活动。案件源于 2025 年 9 月对一起绑架未遂案的搜查，警方在汉宁房产中发现约 2000 份绝密文件，涉及伊朗核计划、俄罗斯军方等内容。检方称曼弗雷德·D 多年向汉宁提供机密文件并收取报酬，汉宁曾为外国情报机构撰写安全分析。此案被视为联邦德国历史上最严重间谍案之一，严重冲击 BND 公信力。

来源：SecurityHub · 10-06 22:46（北京时间）

行业动态

OpenAI宣称将在欧盟推出文本水印技术

OpenAI宣布推出名为textGrain的水印技术，通过微调模型生成时的词元概率来创建可被特定工具识别的统计模式。该功能计划于下周在欧盟的ChatGPT和Codex用户中实施，旨在满足欧盟AI法案的透明度要求。目前巴西用户暂未收到自动标记，且该水印不显示标签、不可见字符或额外信息，仅通过调整生成过程中的随机性实现。

来源：canaltech · 10-06 08:04（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

FBI称承包商未修补漏洞致ShinyHunters入侵

路透社援引消息人士称，FBI解雇了一名承包商，原因是其负责的系统未应用安全补丁，导致ShinyHunters黑客组织入侵并泄露数千名FBI员工个人信息。该系统为Oracle PeopleSoft平台。

来源：SecurityWeek · 10-06 22:15（北京时间）

数据泄露与隐私

两家医疗公司遭入侵致超25万人信息泄露

新泽西州的Clover Health Investments和德克萨斯州的AngMar Management Services在7月分别遭遇社会工程学攻击，导致超过25万人的个人身份信息和受保护健康信息被窃取。Clover Health披露受影响者达138,677人，包括姓名、出生日期、保险标识符等；AngMar确认受影响126,196人，信息涵盖姓名、社保号、诊断详情等。勒索软件组织Interlock在8月将AngMar列入其Tor泄露站点。

来源：SecurityWeek · 10-05 20:35（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

FBI警告FortiBleed攻击仍在持续

FBI发布的网络安全公告指出，针对Fortinet防火墙的FortiBleed攻击仍在进行，部分攻击导致组织失去对设备的访问权限，因为攻击者删除了现有账户。

来源：CISO Advisor · 10-07 07:40（北京时间）

漏洞与攻击

Backstage框架Scaffolder组件存在敏感信息泄露漏洞

Backstage开发门户框架的@backstage/plugin-scaffolder-backend包在3.3.1、3.4.1、4.0.3和4.1.0版本之前存在敏感信息泄露漏洞。已认证的Backstage用户若能读取其他用户的Scaffolder任务，可能接收包含外部服务凭据的内部执行数据，从而允许未授权更改。该漏洞严重性为9.6（关键），已在上述版本中修复。

来源：cvefeed · 10-07 06:17（北京时间）

漏洞与攻击

Backstage plugin-scaffolder-backend 权限绕过漏洞

安全研究人员发现 Backstage 组件 plugin-scaffolder-backend 存在严重漏洞 CVE-2026-106503，攻击者可利用该漏洞绕过授权机制。该漏洞影响 Backstage 3.3.1、3.4.1、4.0.3 和 4.1.0 之前的版本，目前尚无公开利用程序。

来源：vuldb · 10-07 06:08（北京时间）

漏洞与攻击

Gitea OAuth2 Token Endpoint 身份验证缺陷

Gitea 至 28.0.0 版本中的 OAuth2 Token Endpoint 组件存在严重身份验证缺陷 CVE-2026-101023。研究人员指出，远程攻击者可能通过特定操作导致 improper authentication，目前未发现可用的利用代码。

来源：vuldb · 10-07 06:06（北京时间）

漏洞与攻击

Google Chrome 远程代码执行漏洞

Google Chrome 浏览器被指存在严重远程代码执行漏洞 CVE-2026-106380，影响版本至 154.0.8037.97。研究人员称攻击者可通过特定操作触发该漏洞，目前尚未有公开的利用程序。