网络安全动态 - 2026.10.29

Wind
Wind

Delta Insights

2026年10月29日 17:30
重庆

去阅读

网络安全动态 — Cyber Daily

2026.10.29

数万台云桌面服务器被植入恶意软件，云厂商敦促客户关闭本地电脑

关键词：勒索软件   数据泄露

2026年10月28日报道。日本某云桌面服务遭入侵，最多26739台客户服务器被植入恶意软件；攻击者窃取MT4/MT5登录凭证及交易账号信息，索要80亿日元赎金，云厂商拒绝支付并敦促客户断网关机；数据已被发布至网上，暂未发现勒索软件激活迹象。

Source:Source:https://www.secrss.com/articles/95127

恶意Firefox扩展程序冒充Phantom、Jupiter和Bitget窃取加密钱包密钥

关键词：恶意扩展    加密钱包钓鱼

2026年10月28日报道。三款恶意Firefox扩展程序伪装成Phantom、Jupiter和Bitget加密钱包，通过仿冒名称、图标和描述诱导用户安装，窃取助记词和私钥，利用Unicode混淆、远程配置加载器及隐藏stealer代码实施攻击。

Source：https://cybersecuritynews.com/malicious-firefox-extensions-3/

TeamViewer 漏洞可能允许攻击者通过远程桌面会话执行恶意代码

关键词：远程桌面    权限提升

2026年10月28日报道。TeamViewer 发布安全更新修复三个高危漏洞（CVE-2026-92372、CVE-2026-111585、CVE-2026-92374），分别涉及屏幕图像解码器内存越界写入、屏幕处理整数溢出导致堆缓冲区溢出。漏洞影响多个产品客户端版本，CVSS最高8.8分，需用户交互或本地访问方可利用。

Source:https://cybersecuritynews.com/teamviewer-desktop-session-vulnerabilities/

Adobe修复8个严重Campaign Classic漏洞

关键词：SQL注入    代码注入

2026年10月28日报道。Adobe发布补丁修复Campaign Classic中8个严重漏洞，涉及代码注入、SQL注入、授权错误和XSS等，最高CVSS评分为9.9，影响7.4.4 build 9402及更早版本；同时修复了Adobe Connect Desktop/Mobile中CVE-2026-48360代码注入漏洞。

Source:https://thehackernews.com/2026/10/adobe-fixes-8-critical-campaign-classic.html

某公司数据泄露事件致250万客户记录曝光

关键词：数据泄露

2026年10月28日报道。某公司于10月19日遭数据泄露，10月23日发现并处置。其数据库被未授权访问，共暴露258.5万条客户记录，含姓名、电话、邮箱、出生日期等；另5.4万条邮箱及明文密码泄露。目前暂无证据表明数据已被滥用。

Source:https://www.freebuf.com/articles/database/509301.html

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。