2026-10-22 11:58:59 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：H3C Magic NX15 RPC接口存在代码注入漏洞CVE-2026-112371 (10.20)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月21日 09:16
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-20 · 14 条

今日重点

1.美调查员怀疑两名勒索谈判高管协助ShinyHunters

2.日经披露本月第三起数据泄露事件，183万条记录受影响

3.H3C Magic NX15 RPC接口存在代码注入漏洞CVE-2026-112371

【一】行业和安全动态

行业动态

美调查员怀疑两名勒索谈判高管协助ShinyHunters

美国联邦调查员正在调查ShinyHunters黑客组织，该组织近期窃取了FBI高度敏感数据。调查发现两名勒索谈判公司高管与该组织关系异常密切，其中一名美国高管甚至协助运营一个施压受害者付款的网站。ShinyHunters自2019年以来声称对数十起重大数据泄露负责，FBI称该组织今年已勒索超过7000万美元。FBI招聘网站被黑后，FBI迅速逮捕并讯问了与Rey或其他嫌疑人有通信的人员。荷兰当局逮捕了ShinyHunters嫌疑人Pepijn van der Stap，其Signal聊天记录揭示了与加拿大和美国勒索谈判高管的频繁联系，以及Dubrovsky在FBI数据泄露前知情却未通报的潜在爆炸性发现。Dubrovsky被FBI逮捕，面临威胁披露被盗数据和敲诈勒索的指控。

来源：krebsonsecurity · 10-19 21:48（北京时间）

行业动态

Proofpoint 宣布以 63 亿美元收购 Varonis

网络安全公司 Proofpoint 宣布达成最终协议，将以约 63 亿美元现金收购 Varonis。交易价格为每股 49.75 美元，较 2026 年 6 月 22 日的收盘价溢价 52%。该交易预计于 2027 年上半年完成，合并后的公司将致力于提供统一平台以帮助组织安全采用人工智能。

来源：TI Inside · 10-20 02:34（北京时间）

行业动态

美国 DHS 禁止联邦机构使用 DeepSeek 开发的 AI 技术

美国国土安全部（DHS）下令联邦民用机构从其信息技术系统中移除中国公司 DeepSeek 开发的人工智能技术，并禁止未来采购 DeepSeek 的产品和服务。该措施依据 2018 年《联邦采购供应链安全法》实施，涵盖 DeepSeek 关联公司开发的产品及基于其实现构建的第三方产品。

来源：infomoney · 10-20 02:17（北京时间）

行业动态

DFIR研究员详解WMI永久事件订阅调查与清理

独立DFIR研究员Vitalii Kukhol撰写文章，详细介绍了如何调查WMI永久事件订阅持久化。作者在实验室环境中创建了一个WMI订阅，当notepad.exe启动时触发，通过ActiveScriptEventConsumer运行脚本创建文件。使用Sysmon、WMI-Activity、PowerShell Script Block Logging、Volatility 3等工具，展示了如何发现订阅注册、检测scrcons.exe执行、在内存中寻找痕迹，并编写Sigma规则。最后演示了如何清理订阅以及验证清理效果。

来源：SecurityHub · 10-19 22:41（北京时间）

行业动态

欧洲委员会批准AI犯罪影响与责任研究

欧洲委员会网络犯罪公约委员会批准了一项关于人工智能对数字犯罪、电子取证和刑事责任影响的地图研究。该研究汇集了25多个国家的检察官和专家经验，旨在应对AI技术的快速演变。研究指出，AI系统面临数据投毒、恶意命令注入、模型窃取以及被用于生成恶意代码和勒索软件等新威胁。此外，研究强调了AI系统日益增加的自主性，特别是AI代理在未直接指令下执行非法行动时，确定刑事责任变得复杂。研究确认AI系统符合布达佩斯公约定义，并建议加强国际合作与人类监督。

来源：TI Inside · 10-19 22:40（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

日经披露本月第三起数据泄露事件，183万条记录受影响

日经公司披露了本月内的第三起数据泄露事件，暴露了183万条个人记录。黑客利用被盗凭证在10月7日凌晨访问了其网络内的开发系统，导致存储在云端的个人数据被暴露。日经表示，其中15万条记录包含至少一种个人身份信息，12万条包含电子邮件地址，其余168万条不包含标识符，且未发现信用卡信息泄露。公司已撤销被滥用的凭证，并于10月11日通知了个人信息保护委员会。目前尚未发现访问的信息被滥用或泄露到网上，也未发现系统受损或数据篡改。这是日经近期披露的第三起网络安全事件，此前分别发生了员工Google Workspace账户被黑和Microsoft 365账户被劫持发送网络钓鱼邮件的事件。

来源：BleepingComputer · 10-20 05:49（北京时间）

数据泄露与隐私

ETS SFTP遭入侵，加州数百万学生数据被复制

加州教育部（CDE）证实，教育测试服务公司（ETS）的SFTP服务器遭入侵，攻击者使用被盗凭证从2006年起复制加州学生记录。入侵始于2026年5月22日，持续至9月18日。受影响学生包括过去三年及更早转学的学生，CDE数据显示2025-2026学年加州公立学校注册学生超过570万。泄露信息包括姓名、出生日期、地址、学校、年级、州及地方ID号、种族、英语熟练度等，但不包括社会安全号、密码或财务账户详情。ETS已关闭入侵账户并下线SFTP站点，并承诺提供两年免费身份保护服务。

来源：SecurityWeek · 10-19 19:55（北京时间）

数据泄露与隐私

Skyticket：6140名用户信用卡信息泄露，因迁移日志未删除

旅行平台Skyticket通报公司遭黑客攻击，导致6140名用户的信用卡信息泄露。受影响用户为2017年2月至2018年6月期间，为支付付费会员服务“Skyticket Premium”费用而登记并使用信用卡的客户。泄露信息包括信用卡卡号、持卡人姓名和有效期，部分客户仅有卡号泄露，不涉及信用卡安全码。原因是Skyticket最初将信用卡信息存储在自有服务器上，2018年6月转由支付服务商管理，但迁移过程中会员费支付变更记录日志未被删除，仍保留在服务器中，其中包含用户信用卡信息。

来源：SecurityHub · 10-18 19:00（北京时间）

数据泄露与隐私

Sicredi称供应商暴露内部技术信息

Sicredi向CISO Advisor确认，其供应商环境发生数据暴露事件，涉及合作相关的内部技术信息。该机构声明其系统未受影响，敏感数据未发生泄露。

来源：CISO Advisor · 10-20 05:41（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

H3C Magic NX15 RPC接口存在代码注入漏洞CVE-2026-112371

H3C Magic NX15 NX15V100R017设备中的RPC接口组件的/api/esps文件write函数存在严重漏洞CVE-2026-112371。攻击者可通过远程执行对path参数的操纵，导致代码注入。该漏洞已公开披露，可能被利用。该漏洞的严重性被评定为9.9级（严重）。

来源：cvefeed · 10-20 07:17（北京时间）

漏洞与攻击

F5发布NGINX紧急补丁修复关键漏洞