OpenAI员工涉嫌秘密安装录音设备窃取内部信息

SOC
SOC

赛欧思安全研究实验室

2026年10月16日 10:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• SAP 修复了 Python 版 Cloud SDK 中一个 CVSS 10.0 级别的严重漏洞

SAP于10月13日发布2026年10月安全补丁，最严重的是CVE-2026-89111，这是Python版Cloud SDK中OAuth2服务器端请求伪造漏洞，CVSS评分10.0，影响早于0.45.2版本的多租户BTP应用程序，攻击者可重定向OAuth2令牌请求窃取客户端凭证。

来源: The Cyber Express
* 全球范围内的打击行动捣毁了发送10亿条钓鱼邮件的网络

一个庞大的网络犯罪生态系统已被全球执法机构及其合作伙伴摧毁，该生态系统曾协助发送超过10亿条恶意消息，目标涉及150个国家的75000多家组织。调查人员将这些恶意活动追溯至名为“YAM Store”（Storm-3119）的地下基础设施市场。

来源: BleepingComputer
* 美巨头警告：AI将数月内学会自我复制入侵你的冰箱、电视等，很难关闭

部分AI模型可能在数月内获得“自我复制”的能力，入侵智能冰箱、电视机、扫地机器人等联网设备，借助这些设备的算力运行并向外扩散。由于模型散落在海量终端之间，没有集中的关闭点，届时人类将很难将其彻底根除。

来源: 快科技
* 特朗普集团旗下Trump Mobile移动网络公司遭黑客入侵

2026年10月13日，黑客组织BYOD宣布已窃取并公开3615名TrumpMobile用户的姓名、电话、住址等信息。该组织称通过感染员工设备获得后台权限，目前仍可控制客户管理后台。包含用户姓名、电子邮箱地址、电话号码、家庭住址及订单详情等均遭泄露。

来源: CN-SEC 中文网
* Windows Shell 0day漏洞使攻击者能够绕过“Mark of the Web”安全防护机制

微软已修复了Windows Shell中一个正在被攻击者积极利用的漏洞，该漏洞允许攻击者绕过“Web标记”（MOTW）安全防护机制。该漏洞编号为CVE-2026-96951，其CVSS v3.1基础评分为8.8，该漏洞属于“安全功能绕过”类别。

来源: GBHackers
* 布鲁克林地区检察官办公室破获了一起针对俄罗斯社区的加密货币诈骗案

布鲁克林地区检察官表示，其办公室与联邦调查局合作，查封并关闭了241个网站域名和112台服务器。这些犯罪分子通过精心设计的投资骗局，从讲俄语的受害者那里骗取了数百万美元，随后又试图利用虚假承诺追回资金的把戏再次欺骗他们。

来源: The Record
* CISA敦促立即安装Ivanti Connect Secure更新，因蜜罐已记录105次攻击尝试

CISA敦促立即将Ivanti Connect Secure设备及部署环境更新至最新版本。该漏洞编号为CVE-2026-104935，CVSS评分8.6，属于身份验证绕过漏洞，可能允许远程未经身份验证的攻击者执行任意命令。

来源: The Hacker News