七国集团拟开展前沿AI网络攻击桌面演练，强化金融系统协同防御

SOC
SOC

赛欧思安全研究实验室

2026年10月19日 09:30
河南

去阅读

• 卡通频道数据泄露事件曝光了200GB的源文件、分镜脚本和动画素材

大量的内部卡通网络制作材料正在网上流传。据报道，它超过200gb，包括源文件，故事板和动画资产从几十年的节目。数据的大小，来源和完整性尚未得到独立验证。通过非官方渠道共享的档案也可以与恶意软件或修改过的文件捆绑在一起。

来源: GBHackers
* 联邦破产法院正应对承包商遭受网络攻击后引发的系统中断问题

针对一家美国政府承包商的网络攻击，已影响了全美所有联邦破产法院所使用的平台。针对英国跨国公司BAE Systems的网络攻击导致“破产通知中心”（BNC）瘫痪，目前无法访问BAE代表司法机构运营的BNC系统及网站。

来源: The Record
* Next.js 中一个关键的 SVG 图像处理漏洞可能导致远程代码执行

Vercel 发布 Next.js 带外安全更新，修复两个关键 RCE 漏洞和一个高危 DoS 漏洞。CVE-2026-96889 存在于图像优化 API，通过 SVG 处理触发；在基于 glibc 的 Linux 上可致未经身份验证的远程代码执行。

来源: GBHackers
* Vibetech 数据库泄露 1370 万条记录，其中包括 AT&T 和 FBI 的数据

一家与印度人工智能软件开发及IT服务公司Vibetech相关联的未受保护数据库，泄露了1370万条记录，其中包含此前数据泄露事件中的凭证及其他敏感信息。该数据库包含姓名、电话号码、电子邮件地址、明文密码以及银行账户信息。

来源: HackRead
* DDoS攻击致使Ubuntu网站及安全服务下线超4小时

Ubuntu与Canonical的网站遭遇持续性分布式拒绝服务（DDoS）攻击，其公开网站与安全信息服务的访问中断时长达到4小时12分钟。目前该故障已经解决。Ubuntu软件源、安装镜像以及个人软件包归档库（PPA）均未受到波及。

来源: CN-SEC 中文网
* 微软凭证钓鱼攻击活动利用虚假日历邀请，将数千家组织作为目标

攻击者利用虚假日历邀请窃取微软账户凭据。有些以 .ics 附件发送，包含有效日历数据，滥用日历功能；有些使用伪装链接指向凭据窃取页面。新检测层已标记出超过 302386 封独特的钓鱼邮件，这些邮件发送给了超过 40000 家组织。

来源: Checkpoint
* 在该漏洞正被积极利用之际，Palo Alto Networks 修复了 PAN-OS 中的认证后远程代码执行漏洞

Palo Alto Networks 修复 PAN-OS 管理界面中正被积极利用的高危 RCE 漏洞 CVE-2026-0322，CVSS 评分 8.6。经过身份验证的攻击者可在防火墙上以 root 权限执行任意代码，影响 PA 系列、VM 系列和 Panorama。

来源: The Hacker News