赛欧思一周资讯分类汇总(2026-10-26 ~ 2026-10-31)

SOC
SOC

赛欧思安全研究实验室

2026年10月31日 09:30
河南

去阅读

一周资讯分类汇总：

1、勒索事件：

• 日本GMO公司敦促客户在遭遇勒索软件威胁时关闭电脑

GMO集团敦促客户将系统断开互联网连接并关闭计算机，此前一名入侵“Onamae Desktop Cloud”服务的威胁行为者威胁发起勒索软件攻击。该公司证实，属于公司及其客户的数据已被发布到网上，攻击者索要80亿日元（5000万美元）赎金。

来源: BleepingComputer
* 一名前渗透测试员利用ARTEX AI窃取了820万条数据记录

韩国警方锁定了七名涉嫌参与一起网络犯罪活动的嫌疑人，该活动入侵了该国90多家组织，其中大部分攻击使用了ARTEX AI渗透测试框架。该威胁行为者从遭入侵的组织中窃取了820万条记录，并在38起事件中索要3.6亿韩元赎金。

来源: BleepingComputer

2、攻击事件：

• 利用人工智能的黑客通过自动化攻击和窃取凭证，将日本企业作为攻击目标

针对日本组织的威胁行为者正在利用人工智能来自动化入侵工作流、加快攻击策划速度，并开发凭证窃取工具。攻击者扫描了至少6000个日本IP地址。此次窃取涉及数十万条地籍和商业记录、Windows凭据以及电子邮件。

来源: GBHackers
* 被盗的 UpdraftCentral 密钥被用于在 WordPress 网站中植入后门

据 Patchstack 首席研究员 Oliver Sild 称，攻击者已开始利用窃取的访问密钥对连接至 UpdraftCentral 的网站植入后门，并表示此次攻击活动可能比“wp2shell”攻击更为严重。研究人员记录到至少 99 个恶意后门插件。

来源: BleepingComputer
* 黑客利用自主人工智能代理入侵公司网站，攻击目标超过1200个

这些代理程序尝试了1200多个网站，并成功入侵了100多家公司的网站，其中包括迪尔、SharkNinja以及康明斯。NorForge发现，成功的入侵平均耗时不到23小时，其观察到的各类工具的总体成功率约为10%。

来源: The Hacker News
* 与俄罗斯有关联的黑客在针对乌克兰的破坏性攻击中使用了新的网状网络后门

由俄罗斯政府支持的黑客组织“Sandworm”与另一威胁行为者联手，对一家乌克兰物流公司发动了破坏性数据擦除攻击。UAC-0099 使用了一个此前未被记录的后门程序 MythicRatatoskr，该后门程序是在 MATCHWOK 攻击执行一天后部署的。

来源: The Hacker News

3、漏洞情报：

• Adobe 修复了 8 个“Campaign Classic”中的高危漏洞，这些漏洞可能导致代码执行和安全绕过

Adobe 已发布补丁，以修复 Campaign Classic 中存在的多个关键安全漏洞。成功利用可能导致任意代码执行、安全功能绕过及权限提升。涉及 CVE-2026-104351（CVSS 9.9）等 8 个漏洞，影响 7.4.4（构建号 9402）及更早版本。

来源: The Hacker News
* 安全补丁发布数日后，黑客便将矛头对准了Oracle E-Business Suite中一个关键的远程代码执行漏洞

Oracle E-Business Suite中刚修复的关键漏洞CVE-2026-101767（CVSS评分：9.8）已遭威胁行为者探测。该漏洞是EBS瘦客户端框架Servlet中无需身份验证的SQL注入漏洞，可链式利用以实现远程代码执行。

来源: The Hacker News
* GoAhead TLS 漏洞允许使用已撤销的客户端证书并导致会话解密

GoAhead 嵌入式 Web 服务器虽将证书撤销列表加载到了其默认的 TLS 后端中，但从未启用撤销检查功能，已被撤销的客户端证书仍可通过登录验证。该漏洞存在于使用 OpenSSL 后端，CVE-2026-115881 评分为 9.1，影响 3.4.5 至 6.1.0。

来源: The Hacker News
* Tailscale 的 SSH 漏洞使攻击者能够获得连接服务器的 root 权限

安全研究人员揭露了Tailscale和Headscale中存在的多个高危漏洞，这些漏洞可能使攻击者获得连接服务器的root权限、绕过网络安全策略、窃取凭据并破坏远程访问基础设施。截至报告发布时，尚未针对这些漏洞公布CVE标识符或修复版本。

来源: GBHackers
* 导致 Node.js 远程代码执行漏洞的 Brotli 解码器缺陷，也影响了 Bun、Python 及其他广泛使用的软件

谷歌 Brotli 解码器中存在一个内存破坏漏洞，该漏洞被追踪为 CVE-2026-111497，它允许经过特殊构造的压缩数据写入缓冲区末尾之外的区域，从而破坏程序内存，可能导致程序崩溃、内存泄漏或执行攻击者控制的代码。

来源: The Hacker News
* Okta Access Gateway 存在一个严重漏洞，可能导致远程命令执行

Okta Access Gateway（OAG）发现关键命令执行漏洞，经过身份验证的管理员可通过管理控制台提交特殊格式配置值执行系统命令。该漏洞为 CVE-2026-115547，影响 2026.10.2 之前版本，CVSS v3.1 评分 9.1，2026.10.2 版本已修复。

来源: GBHackers
* 针对两个关键性PHP远程代码执行漏洞的PoC利用代码已发布，黑客已发起攻击

针对两个关键 PHP 漏洞的公开概念验证（PoC）利用代码已发布，攻击者正在扫描服务器并试图进行利用。CVE-2026-109618 和 CVE-2026-109619 统称为 PHP2Shell，CVSS v4.0 评分为 9.2，可能允许未经身份验证的远程代码执行。

来源: GBHackers

4、信息泄露：

• 日本Sony Network Communications超258万条客户记录被泄露

索尼网络通信公司披露了一起数据泄露事件。由于其So-net会员数据库遭到未经授权的访问，超过258万条客户记录被泄露。此次事件还导致四个电子邮件服务项目下的54401个电子邮箱地址及其密码遭到泄露。

来源: CN-SEC 中文网
* 美国发生数据泄露事件：4万多名国内安全部门工作人员的信息遭泄露

美国发生数据泄露事件：4万多名国内安全部门工作人员的信息遭泄露。泄露的数据披露了移民与海关执法局、海关与边境保护局、国土安全调查局以及网络安全与基础设施安全局等各机构工作人员的姓名、电话号码和电子邮箱地址。

来源: TrtHaber
* 萨米特公立学校数据泄露事件导致115GB的学生和教职员工数据外泄

一名黑客泄露了115GB的萨米特公立学校数据，其中包含数十亿行数据、学生和教职员工的个人记录以及约21000个电子邮件地址。该账号声称已入侵该组织的云环境，并称此次公开的数据量约为100GB，是更大数据集的一部分。

来源: HackRead
* 哥本哈根大学数据泄露事件导致50万人数据遭泄露

哥本哈根大学（UCPH）于10月23日首次披露了这一消息，但于10月25日发布了更新，称约20000名教职员工和学生的实体门禁密码也遭泄露。该校表示，此次数据泄露事件共影响约52.5万人，起因是黑客成功入侵了一个测试环境。

来源: Info Security Magazine
* ETS因涉及加州在校生和往届学生的数据泄露事件被起诉

一名未经授权的第三方利用被盗的登录凭证，访问了由ETS运营的安全文件传输协议（SFTP）网站。今年5月22日至9月18日期间，该入侵者在多个时间点访问并复制了学生信息。约有700万加利福尼亚州公立学校的在校生和往届学生受到影响。

来源: Industry Insider
* 知名AI开发平台发生数据泄露，呼吁所有用户更换托管密钥

知名AI开发平台Railway证实，该平台遭遇网络攻击，导致黑客获取了部分客户的机密信息。为防止客户数据可能进一步泄露，Railway呼吁所有用户撤销并更换API密钥和云服务密钥。

来源: 安全内参
* 黑客声称窃取普华永道590GB数据，公司发表声明

2026年10月，勒索组织Everest声称窃取普华永道590GB数据，含HR及培训记录等个人信息。普华永道证实第三方培训记录存储供应商遭网络事件，但称未影响客户数据、内部网络及运营，并拒绝评论数据量及说法真实性。

来源: CN-SEC 中文网
* 日经数据泄露事件波及超过180万条记录

日经公司用于系统开发的云服务遭到未经授权的访问，截至10月16日，约有183万条个人信息被泄露。其中约15万条包含姓名、电子邮箱地址、邮寄地址、电话号码或出生日期。其中，约12万条包含电子邮件地址。

来源: Security Affairs
* 日本大型快递公司佐川急便系统遭入侵 致大量个人信息泄露

2026年10月23日，日本佐川急便公司披露其系统遭非法访问，货物查询服务9月30日被入侵，可能导致多达5323万条寄件人、收件人及客户个人信息泄露，涉及运单信息、签约信息和会员信息，但不含信用卡与密码信息。

来源: CN-SEC 中文网

5、恶意软件：

• CyberDakait黑客团伙将印度银行用户作为攻击目标，导致17960台安卓设备遭入侵

CyberDakait 是一个以牟利为目的的安卓恶意软件组织，自 2025 年 7 月起一直针对印度银行客户。研究人员发现了至少 17960 台遭入侵的设备，揭露了这一结合了银行凭证窃取、远程设备控制和加密货币挖矿的攻击活动。

来源: GBHackers
* Yoba 恶意软件利用经过签名的 ChatGPT 和 Claude 二进制文件，将 AI 用户作为攻击目标

Check Point Research（CPR）揭露了一项名为“Yoba”的恶意软件攻击活动，该活动利用伪造的GitHub项目冒充所谓的ChatGPT和Claude桌面应用程序，同时滥用经过合法签名的OpenAI和Anthropic可执行文件来帮助加载恶意软件。

来源: Checkpoint
* 黑客利用 PowerShell 和 Windows 错误报告功能，将恶意软件隐藏在受感染的电脑中

一些恶意软件攻击活动结合了网络钓鱼、混淆过的VBScript、PowerShell以及合法的Windows应用程序，以隐瞒针对巴西和葡萄牙用户的感染行为。调查涉及Overlord RAT、Lampion以及通过恶意newdev.dll文件传递的未识别有效载荷。

来源: GBHackers
* “下载”文件夹中的恶意文件试图诱骗AI编程助手安装恶意软件

一个位于开发者下载文件夹中的恶意指令文件试图让其 AI 编码代理安装一个已知的恶意 npm 包。该文件名为AGENTS.md，是一种纯文本指令文件，当编码代理在文件夹中启动时，会读取并按照其中指示执行操作。

来源: The Hacker News

6、钓鱼事件：

• Microsoft 365 令牌重放攻击使黑客无需密码即可访问企业邮箱

黑客利用“中间人攻击”钓鱼手段，拦截了合法的微软身份验证流程。通过重放被盗的登录会话，入侵了79家组织的Microsoft 365环境，无需受害者的密码即可进入企业账户。Huntress记录了497次成功登录和超过20万次失败尝试。

来源: GBHackers

7、国际安全情报：

• 国际刑警组织“塞伦盖蒂三号”行动捣毁了10909个恶意网络

“塞伦盖蒂三号”行动共逮捕1462人，摧毁10909个恶意网络，追回超过1.05亿美元的非法资金，重点打击诈骗、勒索软件、企业电子邮件入侵（BEC）、网络诈骗和数字敲诈。当局确认了65929名受害者，损失超过3.85亿美元。

来源: The Cyber Express