赛博安全狗：微软确认ConnectWise Cloud Backup凭据被滥用引发供应链攻击 (10.18)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月18日 16:20
湖南

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-18 · 10 条

今日重点

1.调查显示95%组织遭遇AI系统引发的安全事件

2.微软确认ConnectWise Cloud Backup凭据被滥用引发供应链攻击

3.程序员周铭因破坏计算机信息系统罪被判刑

【一】行业和安全动态

行业动态

调查显示95%组织遭遇AI系统引发的安全事件

Trellix对美洲、欧洲、中东和亚太地区600名CISO或同等专业人士的调查显示，95%的受访者在过去12个月内至少记录了一起与AI系统或自主系统操作相关的事件。

来源：CISO Advisor · 10-18 08:07（北京时间）

行业动态

程序员周铭因破坏计算机信息系统罪被判刑

程序员周铭为帮女友抢医院专家号编写抢号小程序，模拟点击速度每秒千余次。2024年7月5日，周铭与三人同时抢号导致武汉某医院挂号系统瘫痪。2024年8月8日二人被抓获，查获手机6部、电脑2台。2025年7月16日，法院认定周铭、王琳构成破坏计算机信息系统罪，周铭获刑十二个月，王琳获刑十个月缓刑一年。

来源：SecurityHub · 10-17 19:00（北京时间）

行业动态

蚂蚁集团提出Agent小队无人值守IoT漏洞挖掘方法

蚂蚁集团支付宝IoT安全团队在SDC2026议题中提出一套多Agent协同的物理世界自动化攻防方法。该方法以自研多协议硬件为底座，统一编排固件分析、模糊测试等十余款工具，自动完成信息收集、攻击面分析与漏洞验证。重点讨论如何将专家经验固化成Harness、利用两层护栏防止设备损坏与漏洞误判，以及借助外设实现设备死机自愈。该方法已在多款真实设备验证有效，多个严重漏洞获厂商确认。

来源：SecurityHub · 10-17 18:03（北京时间）

行业动态

商务部科技部拟修订目录增列40项技术，区分技术转移与模型服务

商务部、科技部2026年第48号公告拟修订《中国禁止出口限制出口技术目录》，拟增列40项技术，其中人工智能23项。规则通过训练数据属性、敏感用途、技术能力与基础支撑三类依据识别列管技术，拟禁止出口6项、限制出口17项，覆盖大模型、智能体、信息对抗、深度合成检测、AI辅助漏洞挖掘、芯片设计、算力集群、声纹识别、语言翻译和信息隐写等。限制类技术出口实行许可管理，禁止类不得出口；同时设置公共领域排除、自动许可等便利措施，为开源、跨境研发、境外流片、国际标准制定和境外自建算力等保留合作通道。文章区分技术转移与模型服务，指出交付权重、许可部署、海外本地化部署可能构成技术出口，而境内API、APP、网页、SaaS和端侧轻量化部署适用服务排除。

来源：SecurityHub · 10-17 11:10（北京时间）

行业动态

韩国运营商核心网被入侵，我国拟建终端管控体系

文章指出2025年韩国SK Telecom核心网被入侵，超2300万用户USIM/eSIM存在复制风险，并列举了终端被控制及OS漏洞等风险。分析认为我国行业普遍缺乏对风险终端的识别与管控能力，建议构建国家协同、行业统一的管控体系，建设国家平台维护黑白名单，接入GSMA IMEI DB实现国际情报共享。

来源：SecurityHub · 10-16 19:11（北京时间）

【二】数据泄露与隐私事件

本期暂无入选条目

【三】焦点漏洞与攻击预警

漏洞与攻击

微软确认ConnectWise Cloud Backup凭据被滥用引发供应链攻击

攻击者使用ConnectWise Cloud Backup应用凭据从IP 144.172.64.128登录客户Microsoft 365租户，获取Microsoft Graph令牌。Huntress确认162个租户出现未授权登录，攻击者跨租户操作。微软定性为活跃供应链攻击。攻击者利用应用权限（含Directory.ReadWrite.All）访问邮箱、OneDrive、SharePoint、Teams数据。攻击者还将自身提升为Global Administrator并添加客户端密钥以维持持久化。

来源：SecurityHub · 10-18 04:41（北京时间）

漏洞与攻击

CVE-2026-111924：Fleet 4.83.0前版本存在未授权gzip解压DoS漏洞

CVE-2026-111924是一个高危漏洞，影响Fleet 4.83.0之前的版本。该漏洞允许未认证攻击者通过发送gzip压缩的请求体耗尽服务器内存，导致整个Fleet实例崩溃。攻击者可以向未认证的端点发送小型的、高度压缩的请求，并在解码时导致内存耗尽。该漏洞的严重性为8.7分。

来源：cvefeed · 10-18 03:16（北京时间）

漏洞与攻击

Coder存在主机名验证缺陷可致凭证窃取

Coder软件在特定版本中存在主机名验证缺陷，攻击者可利用该缺陷访问受害者工作区应用。该缺陷位于GetWorkspaceProxyByHostname函数，SIMILAR TO模式执行前缀匹配，导致任何工作区代理访问URL的前缀域名都被信任为代理。攻击者可诱导已认证受害者访问特制的/api/v2/applications/auth-redirect链接，捕获重定向的application\_connect API密钥并重放以访问受害者工作区。

来源：cvefeed · 10-18 03:16（北京时间）

漏洞与攻击

Fleet软件解析plist时存在未授权拒绝服务漏洞

Fleet软件在Apple MDM注册属性列表解析中存在无界递归漏洞，允许未认证攻击者导致服务器崩溃。攻击者可发送约150字节的结构化二进制plist有效载荷到注册端点，触发指数级分配或无限递归，耗尽CPU和内存资源。该漏洞影响Fleet 4.89.0之前的版本，严重程度为8.7。

来源：cvefeed · 10-18 03:16（北京时间）

漏洞与攻击

BAE系统安全事件导致美国破产法院通知服务中断一周

BAE Systems为美国司法部运营的破产通知中心（BNC）遭遇网络安全事件，导致全国破产法院无法发送通知。美国法院行政办公室表示，BAE运营的BNC系统及网站目前无法访问。受影响的服务包括国家债权人登记服务，导致电子 filing 系统用户无法生成债权人邮寄名单。BAE Systems发言人称该公司“知晓仅影响BNC系统的安全事件”。法院警告自10月9日以来通过中心发出的纸质和电子通知均未送达，目前尚无服务恢复的预计日期。

来源：SecurityWeek · 10-16 19:46（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -