2026-10-16 14:01:47 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：IBM i 7.3/7.4/7.5/7.6存在非常严重的代码注入漏洞CVE-2026-93886 (10.13)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月13日 20:46
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-13 · 10 条

今日重点

1.IonQ宣称以最高13亿美元收购零信任公司Elisity

2.IBM i 7.3/7.4/7.5/7.6存在非常严重的代码注入漏洞CVE-2026-93886

3.研究人员逆向工程重构IBM i保存文件SAVF校验和机制

【一】行业和安全动态

行业动态

IonQ宣称以最高13亿美元收购零信任公司Elisity

IonQ周一宣布签署最终协议，以股票形式收购Elisity，交易价值最高达13亿美元，其中最高1.5亿美元为业绩对赌。IonQ计划在2026年第四季度完成收购。Elisity成立于2019年，销售基于最小权限策略的软件，限制企业网络中用户、设备、工作负载和AI代理的通信。IonQ将利用Elisity的客户和CISO关系，向企业和政府客户推广其后量子密码学和量子计算产品。

来源：SecurityWeek · 10-12 22:25（北京时间）

行业动态

研究人员逆向工程重构IBM i保存文件SAVF校验和机制

Silent Signal Techblog文章详细介绍了对IBM i保存文件SAVF校验和机制的逆向工程与重构。作者通过反编译jSAVF阅读器，用Python重新实现了两种校验和算法，并成功修改和修复了SAVF。研究指出这些校验和是确定性、无密钥的，不提供源认证。

来源：SecurityHub · 10-12 21:45（北京时间）

行业动态

挪威监管机构对微软广告公司处以960万美元罚款

挪威数据保护局对微软拥有的广告公司Xandr处以960万美元罚款，原因是该公司在未经用户明确同意的情况下，非法处理并共享了Grindr用户的敏感数据。该局称这是其历史上开出的最高罚款。调查发现，Xandr在2018年7月至2020年4月期间，通过实时广告拍卖向数千家公司暴露了包括性取向在内的用户敏感信息。

来源：BleepingComputer · 10-13 04:13（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

暗网行为者LeakZero宣称出售百万条URL:LOG:PASS被盗凭据

暗网威胁情报平台监测到名为LeakZero的行为者在drdark.cc论坛发布样本，宣称出售包含100万条被盗凭据的数据库，格式为URL:LOG:PASS，数据截至2026年8月24日。该行为者通过Telegram机器人进行交易，绕过传统暗网市场。这些数据来源于RedLine、Lumma、StealC等信息窃取程序，恶意软件从受感染端点窃取浏览器会话、保存的自动填充数据、Cookie和凭据保险库。

来源：SecurityHub · 10-12 23:26（北京时间）

数据泄露与隐私

Malwarebytes Labs报告称近900万条记录因凭证填充和弱密码泄露

Malwarebytes Labs发布报告指出，因密码卫生差和认证控制不足，近900万条个人记录被泄露。主要攻击方式是凭证填充，攻击者利用自动化框架使用已知泄露的凭据和弱密码（尤其是123456）大规模测试登录。被盗记录包含个人身份、用户资料和账户元数据，流入地下市场。

来源：SecurityHub · 10-12 23:22（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

IBM i 7.3/7.4/7.5/7.6存在非常严重的代码注入漏洞CVE-2026-93886

VulDB报告发现IBM i 7.3/7.4/7.5/7.6版本中存在非常严重的代码注入漏洞，被标记为CVE-2026-93886。该漏洞影响未知功能，攻击者可能通过远程方式发起攻击，目前尚无公开利用代码。

来源：vuldb · 10-13 07:59（北京时间）

漏洞与攻击

IBM i 7.3至7.6版本存在关键级认证缺陷