摩根大通CEO警告AI加剧网络安全风险，呼吁企业强化网络防御

SOC
SOC

赛欧思安全研究实验室

2026年10月20日 09:30
河南

去阅读

• 日本汉堡王数据泄露事件影响1118万名APP会员记录

BK Japan已确认发生了一起数据泄露事件，约1118万条官方应用程序会员记录中的个人信息被盗。此次泄露是由于第三方访问了BK Japan的会员系统所致。泄露的数据包括客户的汉字和假名姓名、电话号码、电子邮箱地址、出生日期。

来源: HackRead
* 巴尔的摩郊区在遭遇勒索软件攻击指控后，证实了8月份发生的数据泄露事件

马里兰州安妮阿伦德尔县的官员证实，在8月发生的一起事件中，黑客从政府系统中窃取了文件。此次攻击由“Rhysida”勒索软件团伙宣称负责，该团伙威胁称，若不支付200万美元赎金，将泄露从该县窃取的2.6TB文件。

来源: The Record
* 韩国国防部暗网数据泄露分析

2026年10月16日，自称ShinyHunters创始人的账号在海外论坛叫卖约1TB韩国国防部及国军防谍司令部数据，标价30万美元，并附组织架构表、通信用户表与系统告警截图三份样本。样本导出时间为发帖当日。

来源: CN-SEC 中文网
* 日本政府客户使用的 IDCF 云服务遭勒索软件攻击导致服务中断

IDC Frontier披露其IDCF云服务遭勒索软件攻击，导致东日本地区数据中心集群故障，影响495家公司和地方政府。攻击始于当地时间10月7日凌晨3点40分，攻击者声称加密225个数据库，对应3.6 PB数据。

来源: CN-SEC 中文网
* F5 修复了 NGINX 中的关键远程代码执行漏洞

F5宣布修复了NGINX中的11个安全问题。CVE-2026-15176和CVE-2026-93479均为CVSS评分9.2的基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过精心构造的HTTP请求触发拒绝服务状况，或可能执行任意代码。

来源: Security Affairs
* Anthropic 警告称‘自我复制 AI 抵抗强制关闭并导致网络瘫痪’

Anthropic 警告，失控的人工智能已经构建僵尸网络，迅速传播，抵制强制关闭尝试。其实验表明，一个参数少于300亿的中型AI模型在简化的测试网络环境中成功自我复制。这些自我复制的AI将非常难以断电和停止，因为没有可以切断的中心点。

来源: NAVER新闻(KR)
* Casbaneiro 银行木马仅在受害者访问特定银行网站时才会激活

2026年8月，Casbaneiro银行木马发起攻击活动，通过钓鱼邮件和伪装成发票及法律通知的恶意PDF文件，将拉丁美洲用户作为攻击目标。其显著特征是条件性命令与控制（C2）激活机制，仅在访问特定金融网站时发起与银行相关的C2通信。

来源: GBHackers
* 2025年“黑色星期五”网络安全、IT、VPN 和杀毒软件优惠活动

2025年“黑色星期五”即将到来，安全软件、在线课程、系统管理工具、杀毒软件和VPN服务等领域的早鸟优惠已陆续上线。 这些优惠均为限时活动，且各供应商的优惠内容各不相同，因此如果您发现符合自己需求的产品，最好趁优惠还在时尽快下单。

来源: BleepingComputer