日本企业网络攻击损失赔偿压力上升，AI加剧网络安全与经济运行风险

SOC
SOC

赛欧思安全研究实验室

2026年10月27日 09:33
河南

去阅读

• Okta Access Gateway 存在一个严重漏洞，可能导致远程命令执行

Okta Access Gateway（OAG）发现关键命令执行漏洞，经过身份验证的管理员可通过管理控制台提交特殊格式配置值执行系统命令。该漏洞为 CVE-2026-115547，影响 2026.10.2 之前版本，CVSS v3.1 评分 9.1，2026.10.2 版本已修复。

来源: GBHackers
* 日经数据泄露事件波及超过180万条记录

日经公司用于系统开发的云服务遭到未经授权的访问，截至10月16日，约有183万条个人信息被泄露。其中约15万条包含姓名、电子邮箱地址、邮寄地址、电话号码或出生日期。其中，约12万条包含电子邮件地址。

来源: Security Affairs
* 日本大型快递公司佐川急便系统遭入侵 致大量个人信息泄露

2026年10月23日，日本佐川急便公司披露其系统遭非法访问，货物查询服务9月30日被入侵，可能导致多达5323万条寄件人、收件人及客户个人信息泄露，涉及运单信息、签约信息和会员信息，但不含信用卡与密码信息。

来源: CN-SEC 中文网
* 针对两个关键性PHP远程代码执行漏洞的PoC利用代码已发布，黑客已发起攻击

针对两个关键 PHP 漏洞的公开概念验证（PoC）利用代码已发布，攻击者正在扫描服务器并试图进行利用。CVE-2026-109618 和 CVE-2026-109619 统称为 PHP2Shell，CVSS v4.0 评分为 9.2，可能允许未经身份验证的远程代码执行。

来源: GBHackers
* 国际刑警组织“塞伦盖蒂三号”行动捣毁了10909个恶意网络

“塞伦盖蒂三号”行动共逮捕1462人，摧毁10909个恶意网络，追回超过1.05亿美元的非法资金，重点打击诈骗、勒索软件、企业电子邮件入侵（BEC）、网络诈骗和数字敲诈。当局确认了65929名受害者，损失超过3.85亿美元。

来源: The Cyber Express
* 黑客利用自主人工智能代理入侵公司网站，攻击目标超过1200个

这些代理程序尝试了1200多个网站，并成功入侵了100多家公司的网站，其中包括迪尔、SharkNinja以及康明斯。NorForge发现，成功的入侵平均耗时不到23小时，其观察到的各类工具的总体成功率约为10%。

来源: The Hacker News
* 与俄罗斯有关联的黑客在针对乌克兰的破坏性攻击中使用了新的网状网络后门

由俄罗斯政府支持的黑客组织“Sandworm”与另一威胁行为者联手，对一家乌克兰物流公司发动了破坏性数据擦除攻击。UAC-0099 使用了一个此前未被记录的后门程序 MythicRatatoskr，该后门程序是在 MATCHWOK 攻击执行一天后部署的。

来源: The Hacker News