2026-10-24 11:25:55 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.10.19）

启明星辰安全简讯

2026年10月19日 16:41
北京

去阅读

1. Arch用户仓库遭恶意软件投毒攻击波及热门工具

10月15日，Arch Linux用户仓库（AUR）发现恶意软件投毒事件，攻击者通过用户“marchos1as”上传伪装成热门辅助工具yay和paru的恶意软件包，利用拼写相近的名称诱导用户下载安装。经社区维护者分析，这些软件包虽然包含合法上游代码和源文件，却额外植入恶意安装脚本，可在安装过程中以root权限执行远程Shell脚本，从而可能导致系统遭到控制、敏感信息泄露及其他恶意操作。AUR是Arch Linux及其衍生发行版广泛使用的社区软件仓库，主要通过用户提交的构建脚本提供第三方软件，因此其安全性高度依赖软件包审核和社区维护。此次事件发生前，该仓库已于6月和7月遭遇其他安全事件，包括恶意软件传播及软件包安装功能被迫暂时关闭。事件曝光后，AUR团队封禁了相关账户并删除恶意软件包。研究人员发现，此次攻击使用的恶意载荷与托管于俄罗斯服务商GitFlic上的个人代码仓库存在关联，其下载链接还通过互联网档案服务进行隐藏。与此同时，安全公司SafeDep披露的DirtyBlanket恶意软件活动也使用了名称相同的代码仓库，相关研究还涉及能够传播的Linux蠕虫及CHAOS远程访问木马。不过，目前尚无充分证据证明两起行动由同一攻击者实施。

https://www.bleepingcomputer.com/news/security/fake-arch-linux-packages-push-malware-with-root-privileges/

2. 英国住房申诉专员系统遭第三方安全事件影响

10月15日，英国住房申诉专员服务机构近日披露，其一家第三方供应商发生信息技术安全事件，导致机构案件管理系统瘫痪，在线服务暂时无法正常使用。事件发生后，用户无法通过线上渠道提交新的住房投诉、查看现有案件，也无法使用在线聊天和电子表格服务。该机构表示，事件目前已得到控制，工作人员正与外部供应商合作调查事件影响范围，包括是否存在个人信息泄露及涉及的数据类型。机构已将此事报告给英国信息专员办公室，并承诺在调查取得进展后及时公布最新情况。事件调查期间，机构提醒租户提高网络安全意识，警惕冒用住房申诉专员名义发送的可疑邮件、短信或其他意外通知，防止攻击者借机实施网络钓鱼，诱骗用户提供个人信息或敏感数据。对于无法通过在线系统提交投诉的居民，机构建议暂时通过电子邮件或电话联系工作人员，以维持必要的投诉受理服务。

https://cybernews.com/security/uk-housing-ombudsman-supplier-security-incident/

3. BeyondTrust远程支持漏洞遭间谍组织零日攻击

10月16日，BeyondTrust于周四警告，其远程支持系统存在严重安全漏洞CVE-2026-102764，自2026年8月下旬起已遭零日攻击，影响26.2.3及更早版本，允许未授权的远程攻击者在未修复的设备上执行文件操作。该公司已于10月8日为远程支持和特权远程访问云服务客户完成修复，自托管用户如未启用自动更新，则需手动安装补丁。安全研究人员将攻击者追踪为Armory Castle，也称Warp Panda。攻击者利用漏洞获取初始访问权限，通过设置用户标识权限提升至设备根权限，随后部署Sawfly网页后门和Bareclaw隧道恶意软件，清除日志以规避检测，并利用窃取的管理员凭据横向移动，访问设备存储或代理的凭据，修改可在重启和配置重置后持续存在的文件。Shadowserver发现，超过1400个BeyondTrust远程支持实例暴露于互联网，但尚不清楚其中有多少存在实际风险。鉴于BeyondTrust服务全球超过2万家客户，包括政府机构和大量大型企业，相关用户应立即核查版本及补丁状态，排查异常账户、网页后门、隧道连接和日志清除行为，并轮换可能泄露的凭据；曾暴露于互联网且处于易受攻击状态的设备，应在完成安全审查前视为可能已遭入侵。

https://www.bleepingcomputer.com/news/security/beyondtrust-patches-zero-day-exploited-in-attacks-since-august/

4. BAE系统遭网络攻击致美国联邦破产通知系统瘫痪

10月16日，美国法院行政办公室周四表示，政府承包商英国航空航天系统公司（BAE Systems）遭遇网络攻击，导致美国联邦破产法院使用的破产通知系统及相关网站全面无法访问，破产通知的制作和分发工作也被迫暂停。受影响的服务包括破产通知系统、相关通知网站以及国家债权人登记服务。美国法院行政办公室已联系受影响的法院，并正与BAE Systems协调处理。该公司表示正在调查事件并努力恢复运营，但截至相关消息发布时，攻击的具体方式、影响范围及是否造成数据泄露尚未得到确认。BAE Systems是欧洲主要国防承包商，为英国和美国国防部门提供军事技术，同时向军事、情报及民用政府机构提供企业信息技术、云基础设施和网络安全服务。此次事件再次引发对政府外包服务商网络安全风险的关注。

https://www.bleepingcomputer.com/news/security/bae-systems-cyberattack-disrupts-us-federal-court-operations/

5. SiteGuard服务器版WAF命令注入漏洞遭在野利用

10月18日，日本Web应用防火墙供应商SiteGuard的Server Edition产品被发现存在严重操作系统命令注入漏洞，编号为CVE-2026-106931。该漏洞影响WAF统计功能，且该功能默认启用，攻击者成功利用后，可能以root或SYSTEM权限在受影响设备上执行系统命令。根据厂商公告及日本计算机应急响应协调中心（JPCERT/CC）的警告，该漏洞已确认遭到实际利用，但攻击者身份、受害目标、攻击规模及具体利用方式尚未公开。受影响产品包括适用于Apache httpd、Nginx和IIS的部分SiteGuard Server Edition版本，以及FreeBSD平台上的部分Apache httpd和Nginx版本；若统计功能已启用，相关实例可能面临攻击风险。JPCERT/CC指出，IIS版本3.10至4.00 Update 4（含）不受影响。对于暂时无法升级的用户，厂商提供了可替换统计处理相关文件的修复补丁，包括部分已停止支持的版本。需要注意的是，修复操作可能清除攻击痕迹，因此管理员应在升级或打补丁前，通过Web管理界面的“诊断信息”功能下载并保存诊断资料，以便开展后续调查和取证。

https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/

6. 日本汉堡王1118万会员信息遭未经授权访问

10月16日，日本汉堡王运营商BK Japan于2026年10月15日披露一起数据泄露事件，称攻击者于10月2日至7日期间未经授权访问管理官方应用程序会员信息的系统，约1118万名会员的个人信息可能遭到泄露。公司于10月13日确认事件，随后封锁相关未授权访问，并成立事件响应小组，向日本个人信息保护委员会报告情况，同时通知受影响客户、聘请外部安全专家调查并推进安全整改。泄露信息包括会员ID、电子邮件地址、日文姓名及假名、电话号码、出生日期、性别、居住都道府县、会员注册类型，以及移动端订购记录和邮箱验证状态等。公司表示未存储信用卡号，目前也没有发现密码泄露或已确认的欺诈案例，但攻击者身份、入侵途径及具体影响仍在调查中。尽管支付信息和密码未被证实泄露，姓名、电话、邮箱及会员活动等信息组合仍可能被用于精准钓鱼、短信诈骗、电话冒充和身份欺诈，增加用户后续受骗风险。BK Japan提醒顾客警惕可疑邮件、短信和电话，不要点击未经核实的链接、打开可疑附件或向他人提供会员信息及密码。