赛博安全狗：X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520 (10.16)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月16日 13:32
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-16 · 12 条

今日重点

1.Energize Lab宣称Eiliko玩具暴露1300万条对话记录

2.Google宣称在Android上推出AI反诈骗功能

3.IBM报告称2026年数据泄露平均成本增长12.39%

【一】行业和安全动态

行业动态

Google宣称在Android上推出AI反诈骗功能

Google宣布在Android上推出新的AI驱动防御措施，以应对日益复杂的诈骗活动，包括欺诈银行警报和语音克隆攻击。新功能利用云端Gemini分析和本地Gemini Nano模型，目前默认关闭。

来源：BleepingComputer · 10-16 03:48（北京时间）

行业动态

IBM报告称2026年数据泄露平均成本增长12.39%

IBM与Ponemon Institute发布的年度报告显示，2026年全球数据泄露平均成本为499万美元，较前一年增长12.39%，巴西达到744万美元。报告指出，由人工智能驱动的攻击增长56%，25%的恶意威胁使用该技术，62%针对关键基础设施，勒索软件占39%。同时，安全领域的AI应用为机构节省平均193万美元损失，巴西企业通过自动化将成本降低30%，但影子AI风险持续扩大。

来源：TI Inside · 10-16 00:54（北京时间）

行业动态

医疗高管呼吁转向临床弹性与最小可行医院规划

在Newsweek AI Health Summit上，医疗高管呼吁行业从预防性网络安全转向运营和临床弹性。近期针对密西西比大学医学中心的勒索软件攻击导致数十家诊所关闭，凸显停机对安全的致命影响。建议实施定期停机演练、定义最小可行运营标准程序，并协调IT灾难恢复与物理设施管理，确保备用电源、HVAC控制和备份通信线路不受网络物理攻击影响。

来源：SecurityHub · 10-16 00:22（北京时间）

行业动态

加密系统失败多因补丁部署延迟

Cisco安全与信任组织工程副总裁Jonathan Felten指出，加密系统很少因数学算法被攻破而失败，更多失败发生在补丁可用与部署之间的“最后一英里”。AI降低了漏洞发现门槛，但修复仍依赖人力，导致发现与修复曲线分化。PQC迁移不是一次性事件，而是持续过程。加密敏捷性依赖四个要素：抽象、清单、管道速度和上游能力，其中上游能力最常被忽视。作者以Cisco赞助OpenSSL基金会为例，说明对关键开源项目的持续投入是供应链风险控制。

来源：SecurityHub · 10-14 23:00（北京时间）

行业动态

巴西政府发布新临时法令打击电话欺诈

巴西联邦政府发布临时法令MP 1.396/2026，旨在打击电话欺诈和减少滥用呼叫。该法令要求电信运营商在向用户交付呼叫前进行认证，并验证其合法性，未认证的呼叫将被阻止。此外，法令还规定了商业呼叫的标识要求，并限制自动呼叫系统的使用，用户在短时间内拨打大量短促电话时可能被限制通话15天。

来源：canaltech · 10-14 21:43（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

Energize Lab宣称Eiliko玩具暴露1300万条对话记录

安全研究人员发现Energize Lab的Eiliko交互式AI机器人玩具存在严重隐私问题，其后端数据库和云基础设施未设认证控制，暴露约1300万条对话记录、超过31000份儿童详细档案及未加密的儿童照片和原始音频。

来源：SecurityHub · 10-16 00:16（北京时间）

数据泄露与隐私

英国法律援助机构数据泄露范围扩大至1978年记录

英国法律援助机构（LAA）经法医审查确认，2025年4月的数据泄露影响范围远超此前披露，涵盖1978年至2025年间提交的申请、索赔和付款记录，其中约25万条记录早于2007年。泄露数据包括申请人姓名、地址、出生日期、国民保险号码、案件参考号等，以及法律从业者合同、付款详情和用户凭证。此外，缓刑服务用户数据也被访问。LAA表示未发现被盗信息被公开或出售的证据。

来源：SecurityWeek · 10-15 22:22（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520

X.Org Server的XKB组件被曝存在非常严重的缓冲区溢出漏洞（CVE-2026-93520），攻击者可远程利用该漏洞。目前尚无公开利用程序。

来源：vuldb · 10-16 07:18（北京时间）

漏洞与攻击

Fortinet FortiSandbox发现高危硬编码凭据漏洞

安全研究人员发现Fortinet FortiSandbox存在一个被归类为非常关键的漏洞，影响未知函数。该漏洞的操纵会导致硬编码凭据，攻击者可远程发起攻击。目前尚未发现可利用的漏洞利用程序。

来源：vuldb · 10-16 07:13（北京时间）

漏洞与攻击

driftregion iso14229组件存在整数溢出漏洞

安全研究人员发现driftregion iso14229组件存在严重漏洞CVE-2026-111282，影响RequestFileTransfer组件的Handle\_0x38\_RequestFileTransfer函数。攻击者通过操纵filePathAndNameLength参数可触发整数溢出。目前尚无公开利用代码，建议升级受影响组件。

来源：vuldb · 10-16 06:07（北京时间）

漏洞与攻击

Jooan JA-A12设备存在硬编码凭据漏洞

Jooan JA-A12 05.02.31.105/009\_20171107设备被发现存在非常严重的硬编码凭据漏洞CVE-2026-111281。攻击者通过操纵jooandiag组件SingleHandlebyCommand文件的singleCMD/authserverip/authcode参数，可能获取硬编码的凭据。该漏洞允许远程攻击，目前无可用利用程序。

来源：vuldb · 10-16 06:05（北京时间）

漏洞与攻击

Ivanti Connect Secure存在权限管理漏洞

Ivanti Connect Secure 22.8R2.4被发现存在非常严重的权限管理漏洞CVE-2026-111357，影响Broker组件的未知函数。攻击者通过操纵可导致权限管理不当。该漏洞支持远程利用，且已有利用程序公开。

来源：vuldb · 10-16 05:39（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -