英乌深化军事AI合作，乌克兰战场数据加速转化为作战能力

SOC
SOC

赛欧思安全研究实验室

2026年8月26日 09:30
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• ReliaQuest 证实 ShinyHunters 数据泄露事件后，一起数据窃取攻击未遂

其中一名被针对的员工上当受骗，在伪造的单点登录（SSO）页面上输入了凭据，并批准了一条多因素认证（MFA）推送通知，从而使攻击者获得了ReliaQuest身份仪表盘的临时只读访问权限。设备信任控制机制成功阻止了后续通过该仪表盘访问应用程序的尝试。

来源: BleepingComputer
* 多家《财富》500强企业的员工数据库在暗网上被曝光，涉及360万名员工

据称，一名自称“TheHatman”的威胁行为者利用被盗凭据入侵了微软Azure基础设施，多家《财富》500强企业的员工数据库在暗网上被挂出出售，涉及364万条记录。遭泄露数据包含员工姓名、电话、地址、职位等。

来源: CPO Magazine
* EvilTokens 滥用微软设备代码，无需窃取密码即可劫持账户

EvilTokens 通过滥用微软的设备授权流程来获取有效的 Microsoft 365 令牌，将“钓鱼即服务”（PaaS）的攻击范围扩展到了凭证窃取之外。受害者虽然完成了合法的微软登录和多因素认证（MFA）验证，却在不知情的情况下授权了由攻击者控制的会话。

来源: GBHackers
* TP-Link Archer 命令注入漏洞可导致根级代码执行

由于发现多个命令注入漏洞，TP-Link已为三款Archer路由器型号发布了固件更新。最严重的漏洞（编号为CVE-2026-9254）是一个未经身份验证的操作系统命令注入漏洞，存在于所有三款受影响Archer型号的家长控制功能中。

来源: GBHackers
* Google OAuth已被系统性滥用,WhatsApp等应用遭遇盗号风险

Google OAuth已被系统性滥用，通过仿冒页面诱导用户在真实Google页面授权，截获授权码换取令牌，盗取WhatsApp等账号。攻击者拿授权码去Google后台换成访问令牌，之后读邮件、开Drive都不需要密码，二次验证也不会再弹。

来源: CN-SEC 中文网
* Calix系统中一个未修复的漏洞使黑客能够绕过NAT，从而暴露内部设备

美国多家宽带服务商使用的 Calix GS7 XGS（GS5239XG）家用路由器中存在一个未修复的漏洞，该漏洞允许未经身份验证的远程攻击者创建端口转发规则，从而将本地网络设备暴露到互联网上。该漏洞被追踪为 CVE-2026-75501。

来源: BleepingComputer
* Keycloak 存在一个关键的密码重置漏洞，可能导致未经身份验证的攻击者接管任何账户

Keycloak 存在一个关键的密码重置漏洞，可能导致未经身份验证的攻击者接管任何账户。该漏洞被分配了 CVE 标识符 CVE-2026-18963，在 CVSS 评分系统中评定为 9.1 分。建议用户更新至发布的 26.7.2 版本。

来源: The Hacker News