马来西亚寻求深化对华合作，强化跨境网络诈骗调查与追赃协作

SOC
SOC

赛欧思安全研究实验室

2026年10月14日 09:31
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• CVE-2026-107406：Citrix 修复了 NetScaler ADC 和网关中的高危漏洞

Citrix 已发布安全更新，以修复 CVE-2026-107406（CVSS 评分为 9.5）这一影响 NetScaler ADC 和 NetScaler Gateway 的严重漏洞。该漏洞由内存溢出引起，在特定条件下可能导致远程代码执行或拒绝服务（DoS）。

来源: Security Affairs
* 暗网泄露:加拿大ALDO Group全球化鞋履配饰时尚集团

加拿大ALDO集团遭Clop勒索团伙暗网泄露，宣称窃取424GB数据，含消费者PII、鞋包CAD设计图纸、供应链与B端合作机密。Clop在暗网勒索页面发布威胁；ALDO内部下发通知；官方没有公开完整泄露清单，完整数据包未对外发布。

来源: CN-SEC 中文网
* wolfSSH 修复了 5 个安全漏洞，其中包括一个严重的 SSH 身份验证绕过漏洞

wolfSSL 已发布 wolfSSH 1.6.0 版本，修复五个安全漏洞，其中包括一个关键漏洞——特定部署条件下，中间人攻击者可绕过 SSH 主机密钥认证。该漏洞为 CVE-2026-16516，CVSS v4 评分为 9.0。

来源: GBHackers
* 恶意 npm 包窃取浏览器密码、Discord 令牌和加密货币钱包.

MALFEX 是一场持续进行的 npm 供应链攻击活动，通过八个恶意软件包传播 Windows 恶意软件。该恶意软件针对八款 Discord 客户端、浏览器 Cookie 和保存的密码、Telegram Desktop 会话以及加密货币钱包。

来源: GBHackers
* 黑客滥用谷歌广告和必应重定向功能，发起Claude ClickFix攻击

黑客正在滥用合法的必应（Bing）搜索结果重定向链接，将其作为谷歌搜索广告中的点击链接，将用户引导至伪造的Claude安装程序，从而发起ClickFix攻击。Push Security的安全研究人员将这种技术命名为Adception。

来源: BleepingComputer
* 勒索软件攻击导致日本IDCF云服务中断，该服务被政府客户使用

IDCF Cloud服务遭到勒索软件攻击，导致东日本第1区域的服务中断。该威胁行为者声称，其加密了225个数据库（对应3.6 PB数据），入侵了239个虚拟机管理程序，封锁了16000个虚拟机磁盘，并清除了554153个快照。

来源: BleepingComputer
* Atlassian 存在一个严重漏洞，允许未经身份验证的攻击者读取 8 款产品中的已知文件

Atlassian旗下的Data Center产品中存在一个关键漏洞，该漏洞允许没有登录权限的攻击者读取各产品Web应用程序根目录中的特定文件。Atlassian于10月5日披露了该漏洞（CVE-2026-21589），将其严重性评定为9.3分。

来源: The Hacker News