2026-10-22 14:24:19 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

烽火狼烟丨暗网数据及攻击威胁情报分析周报（10/12-10/16）

盛邦安全应急响应中心

2026年10月16日 17:05
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下：

本周内共发现暗网数据贩卖事件582起，比上周下降35.48%。本周内贩卖数据总量共计283954.6万条；累计涉及7个主要地区及6种数据分类，数据泄露来源地区分布情况如图1所示。

图1 泄露数据来源地区分布情况

本周内泄露数据涉及金融、服务、贸易等多种类型数据，具体占比如图2所示。

图2 泄露信息数据类型占比

近期主要威胁来自数据泄露与勒索软件攻击，并伴随关键基础设施远程操控风险上升；本周内出现的安全漏洞中OTRS社区版HTTP Basic认证绕过漏洞危害程度较大。内部安全运营中心共发现恶意攻击来源IP 8216条，主要涉及组件漏洞攻击、扫描探测等类型。

01.

重点数据泄露事件

丹麦公民登记系统数据疑似泄露

泄露时间：2026-10-13

泄露内容：攻击者宣称通过一家小型信息技术服务商的管理账号访问丹麦公民登记系统数据。据称涉事企业管理员使用弱口令，攻击者借此获取约880万条公民登记号码关联信息，覆盖该国大部分人口。疑似泄露信息包含公民登记号码及关联个人身份信息。

泄露数据量：约880万

关联行业：公共管理

地区：丹麦

日本卡拉OK运营商客户数据疑似泄露

泄露时间：2026-10-12

泄露内容：日本卡拉OK运营商披露，其供应商员工终端感染恶意程序，导致外包业务涉及的客户数据可能外泄。疑似泄露信息包含客户姓名、性别、出生日期、电子邮箱地址及电话号码。

泄露数据量：约870万

关联行业：休闲娱乐

地区：日本

日本云服务商客户数据疑似泄露

泄露时间：2026-10-12

泄露内容：日本云计算服务商遭勒索软件攻击，近500家企业及地方政府服务受影响，部分客户数据可能无法恢复。其中一家铁路运营企业及其信用卡子公司称最多609万条记录可能经云服务被访问。受影响业务涉及铁路、警务、食品物流等多个领域。

泄露数据量：约609万

关联行业：云计算服务

地区：日本

瑞典服装零售集团数据疑似泄露

泄露时间：2026-10-13

泄露内容：勒索团伙宣称入侵一家瑞典服装零售集团内部数据库，涉及库存记录、物流数据、销售分析以及门店与订单履约基础设施信息。该集团表示目前尚未发现数据环境被入侵的迹象，相关说法仍待核实。

泄露数据量：未涉及

关联行业：零售

地区：瑞典

美国支付服务商数据疑似泄露

泄露时间：2026-10-12

泄露内容：勒索团伙在暗网泄露站点宣称攻击一家美国支付服务企业，并威胁公开窃取数据，给出约一周谈判期限。该企业业务覆盖200多个国家和地区，服务约6000万活跃用户。攻击者未提供数据样本，企业亦未确认事件。

泄露数据量：未涉及

关联行业：金融支付

地区：美国

02.

热点资讯

广告技术企业因转发约会应用敏感数据被罚

数据保护机构对一家广告技术企业处以860万欧元罚款，理由是其在未取得有效同意的情况下，将某约会应用用户的敏感个人数据转发给数千家第三方企业。调查认定，涉事企业在2018年7月至2020年4月期间作为联合控制者，本应确保获得用户同意，却将责任推给应用方，默认对方已取得授权。该机构称此案性质非常严重，因此开出其历史上最高金额的罚单。

消息来源：

https://thehackernews.com/2026/10/xandr-fined-record-86-million-for.html

数百家超市制冷设备遭远程操控

数百家超市的冷柜和冷冻设备在夜间被远程接管并加热，最高升至约50摄氏度，导致门店被迫丢弃食品。攻击者通过控制店内制冷系统的统一控制器实现入侵，该设备由一家丹麦厂商生产，维保企业可远程管理。该国计算机应急响应团队发布警报，称已掌握两个控制器系列的大量失陷案例，建议运营方断开控制器网络连接或严格限制访问。厂商表示受影响的多为已停止更新的旧型号，目前尚无组织宣称对此负责。

消息来源：

https://thehackernews.com/2026/10/attackers-heat-french-supermarket.html

研究机构警告小型AI模型或组成自传播物联网僵尸网络

前沿人工智能研究机构警告，小型AI模型可能在数月内具备在智能烤箱、杂牌安卓电视盒子等物联网设备上自我复制的能力，形成难以关停的自主传播僵尸网络，原因是不存在可统一切断的中心节点。研究人员指出，此类AI蠕虫可携带模型权重在设备间传播，并直接在失陷硬件上运行推理，相当于把模型权重变成恶意载荷的一部分。

消息来源：

https://thehackernews.com/2026/10/anthropic-warns-small-ai-models-could.html

人工智能企业员工涉嫌在会议室安装隐蔽录音设备被捕

人工智能企业一名工程负责人因涉嫌在公司高管会议室内放置隐蔽录音装置以窃取该公司超级智能技术的敏感通信内容而被捕。据披露，该人员于2026年10月9日被执法部门逮捕，被控非法拦截口头通信，目前已遭解雇。相关调查由该国联邦执法机构主导，其负责人称保护该领域创新对维护国家经济实力与安全至关重要。

消息来源：

https://thehackernews.com/2026/10/openai-employee-arrested-for-allegedly.html

代码托管平台收紧包发布信任机制

某代码托管平台宣布，对未经校验的包发布信任配置实施48小时过期策略。此前有安全团队发现，攻击者无需窃取凭据即可推送其他用户包的新版本，波及超过1500个包，可能引发供应链式连锁投毒。平台表示，新配置须在两天内完成首次成功发布方可完成校验并与仓库的不可变身份绑定；变更仓库或项目身份需重新建立信任关系并重新计时。

消息来源：

https://thehackernews.com/2026/10/github-tightens-npm-publishing-after.html

03.

热点技术

iOS漏洞利用工具包新增钱包数据窃取与远程指令能力

安全研究人员披露了某iOS漏洞利用工具包的一个此前未见变种。与常见版本相比，该变种缩减了在设备上的落地痕迹，新增了设备端钥匙串与加密货币钱包数据窃取，并加入与攻击者基础设施的双向命令控制通信。该工具包通过串联多个iOS漏洞实现浏览器沙箱逃逸、内核提权，并把主载荷注入负责应用启动与主屏幕的系统进程。研究人员评估其为商业产品，经二手渠道流出后被具有经济动机的运营者接管使用。

消息来源：

https://thehackernews.com/2026/10/p7-darksword-ios-exploit-kit-adds.html

低成本安卓手机预装恶意软件被改造为住宅代理节点

安全厂商披露，多款采用同一芯片平台的低价安卓手机在出厂固件中预置了恶意程序。该程序以系统级权限运行，可安装或卸载一组至少32个伪装应用，自行获取无障碍服务、通知与短信权限，并从外部服务器拉取远程配置后下载执行额外载荷，用于广告欺诈与静默安装应用。相关载荷集成代理转发、广告欺诈与代码执行功能，运营者可随意增删应用，将设备纳入大规模僵尸网络。

消息来源：

https://thehackernews.com/2026/10/low-cost-android-phones-ship-with.html

内容管理系统插件最高危漏洞遭在野利用

内容管理系统的可视化建站插件存在一个最高严重级别漏洞，攻击者可在未认证状态下上传并执行任意PHP代码，实现远程代码执行。该漏洞源于插件在表单提交阶段对临时上传参数中的URL字段校验不足——插件仅在首次上传时校验文件类型，后续提交时却信任客户端提供的文件元数据。安全厂商表示已于10月上旬监测到针对该漏洞的利用行为，厂商已在后续版本中修复。

消息来源：

https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html

攻击者串联三个零日漏洞获取VPN设备最高权限

安全厂商披露，有攻击者串联某VPN设备中的三个零日漏洞，在无需登录的情况下以root权限执行命令。其中两个漏洞为认证绕过与远程代码执行，可让攻击者以设备服务账号身份运行代码，第三个为权限提升漏洞，可进一步提权至root。受影响设备当时已安装全部补丁。厂商已修复其中两个漏洞并建议受影响版本用户立即处置，第三个漏洞的修复仍在推进中。

消息来源：

https://thehackernews.com/2026/10/attacker-chains-three-ivanti-connect.html

四字节写入与时序缺陷致Windows防护隔离区被突破

研究人员在实验室环境中成功在一处受保护的Windows内存隔离区内运行自有代码，该隔离区本应在系统其余部分被完全攻陷时仍保持封闭。被突破的隔离区负责处理某反钓鱼功能的密码校验。研究人员利用一处四字节写入与时序缺陷组合实现越界，最终在隔离区内执行代码。厂商已在2026年9月的更新中修复该问题，并将其评为严重级别的权限提升漏洞。目前未发现该漏洞被真实攻击利用。

消息来源：

https://thehackernews.com/2026/10/four-byte-write-and-timing-bug-let.html

04.

热点漏洞

SEMCMS SQL注入漏洞(CVE-2026-108814)

SEMCMS是一款内容管理系统，提供横幅管理和数据查询功能。SEMCMS存在SQL注入漏洞。该漏洞产生的原因是SEMCMS\_Banner.php文件未能对用户输入进行有效过滤。攻击者可利用该漏洞，通过已认证低权限用户身份注入恶意SQL代码，从而对数据库执行任意操作。

影响版本：SEMCMS <= 5.0

OTRS社区版HTTP Basic认证绕过漏洞(CVE-2026-93582)

OTRS社区版是一款开源工单管理系统。其HTTP Basic认证模块从环境变量接受已认证用户名，而在CGI和mod\_perl部署中HTTP请求头可映射到对应环境变量。攻击者可利用该漏洞在未授权状态下通过提供特制请求头，被应用视为已认证用户，以现有代理或客户身份通过通用接口完成认证。

影响版本：OTRS <= 6

Metasploit Framework ios\_image\_gather模块路径遍历漏洞(CVE-2026-87690)

Metasploit Framework 是一款渗透测试框架，其中用于从 iOS 设备收集图像数据的模块存在路径遍历漏洞。该模块会将从设备目录列表中获取的文件名直接拼接到本地目标路径，而不会进行任何过滤，而这些文件名完全由恶意或被篡改的设备控制。攻击者可以利用该漏洞，通过诱导操作员运行该模块，构造目录条目以覆盖本地配置文件，从而实现任意文件写入，并在下次控制台启动时执行持久化代码，进而对系统造成破坏。

影响版本：Metasploit Framework < 6.5.5

Samsung Continuity Service访问控制不当漏洞(CVE-2026-21139)

Samsung Continuity Service是一款用于Windows系统的设备互联服务，提供移动设备连接与跨设备协同功能。该服务未能正确限制相邻攻击者的访问权限，攻击者可利用该漏洞通过邻近网络访问操纵已连接的移动设备。

影响版本：Samsung Continuity Service < 4.6.1217.0

WordPress插件Event Post未授权访问漏洞(CVE-2026-107432)

Event Post是一款用于WordPress网站的群组事件管理插件，提供活动发布与内容管理功能。该插件存在未授权访问漏洞，源于权限校验缺失，攻击者可利用该漏洞在未认证状态下访问本应受保护的功能或数据。

影响版本：WordPress插件Event Post <= 6.1.1

05.

攻击情报

本周部分重点攻击来源及攻击参数如下表所示，建议将以下IP加入安全设备进行持续跟踪监控。