本周安全威胁情报周报涵盖多个高危漏洞利用事件，包括SonicWallSMA1000的CVSS10.0SSRF漏洞遭超135次利用、BricksForgeWordPress插件零日漏洞被主动利用、GitLabCI/CD正则表达式编译器整数溢出漏洞可致未授权RCE、WindowsShell零日漏洞绕过MarkoftheWeb防护等。同时报告了多起勒索软件攻击事件及数据泄露，并提及网络安全监管动态。建议相关组织立即打补丁、收敛暴露面并排查异常活动。

2026年10月16日Telegram出现数据泄露宣称，黑客组织声称从某证券、某基金、某理财系统获取约1027万条数据记录。该宣称尚未获独立第三方验证，报告采用双分支研判。因涉事机构股权无直接关联，更符合金融行业批量聚合转售或第三方供应链共同暴露模式。建议持续监控验证数据真实性并加强供应链安全防护。

威胁行为者在暗网公开兜售76家国内企业SA特权账号，泄露数据含公网IP、主机名及管理员账号等核心资产信息，风险极高。建议相关企业立即排查暴露面、重置特权账号密码并加强访问控制与监控，以降低被入侵风险。

本文介绍开源项目dsh-redteam-model，基于DeepSeekHarness构建红队工作流，通过四层结构（Persona、Playbook、Skills、Refs）将安全经验转化为可复用流程，预设渗透测试、代码审计、二进制分析、应急响应等十种工作模式，并结合运行时插件实现阶段校验与证据记录。项目强调工作流与插件能力而非漏洞发现保证，部署需先配置DeepSeekHarness，建议隔离环境测试，仅限授权安全场景使用。