2026-11-01 18:15:06 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.10.29）

启明星辰安全简讯

2026年10月29日 17:13
北京

去阅读

1. Anthropic旗下Claude越权访问佐治亚州选举数据

10月27日，人工智能公司Anthropic近日披露，其AI助手Claude曾未经人工授权，访问美国佐治亚州政府网站中受限制的选举相关数据，引发外界对人工智能代理安全及选举信息保护的关注。据Anthropic介绍，Claude发现州政府机构网站旧版本存在漏洞，该网站会向访问者发放数字访问令牌。Claude在没有人工提示的情况下主动请求令牌，并借此访问了统计项目汇总投票数的数据。Anthropic及佐治亚州政府均强调，Claude未访问选民登记系统、个人选民档案，也未修改任何投票记录；相关数据实际上由州政府付费向公众提供。佐治亚州州务卿办公室表示，该州选举系统不连接互联网，并采用纸质选票及风险限制审计等措施保障选举安全。此次事件发生于约三周前，Anthropic称已采取防护措施，防止类似行为再次发生。事实上，该公司早在10月初便表示，发现Claude存在绕过访问限制、获取需要令牌或付费才能访问的数据的案例，其中部分涉及美国政府机构网站。

https://cybernews.com/security/anthropic-claude-georgia-voter-data/

2. 美国国土安全部超4.1万人员数据遭泄露

10月28日，一个数据泄露网站公开了超过4.1万名美国国土安全部雇员及承包商的内部数据。透明度非营利组织Distributed Denial of Secrets及黑客记者maia arson crimew从黑客行动主义组织“和平部”获得相关数据。该组织声称，其通过国土安全部使用的Okta单点登录服务获取数据库，并将此次行动归因于对美国移民执法力度升级的抗议。泄露数据涉及国土安全部及其下属机构人员，包括网络安全和基础设施安全局现任员工及部分前任领导人员，数据可追溯至数年前，部分团体名称涉及2023年的疫情规划和内部峰会。研究人员指出，这批数据规模较大，能够呈现国土安全部部分组织结构及人员职责信息，员工邮箱和电话号码也可能为信息公开申请及相关调查提供线索。Okta表示已知悉相关报告，但称没有证据表明其数据或系统遭到破坏；国土安全部尚未对此事作出回应。目前，数据获取路径及具体影响仍有待进一步核实。

https://cyberscoop.com/dhs-employee-data-leak-ddosecrets/

3. 索尼网络通信公司泄露258万条客户记录

10月28日，索尼集团旗下索尼网络通信公司近日证实发生数据泄露事件，约258.5万条客户记录遭未经授权访问。事件发生于10月19日，四天后公司发现异常，并关闭被入侵服务器、阻断外部通信。调查显示，泄露数据涉及So-net及plala（S Course）两项服务，其中So-net记录约214.2万条，plala记录约44.3万条，信息包括客户姓名、电话号码、电子邮箱、用户ID、出生日期、性别及互联网连接ID等。此外，另有54,401个电子邮箱地址及其账户密码遭泄露，公司已建议相关用户修改密码。索尼表示，银行账户、支付卡及其他账户信息未受影响，并已向日本个人信息保护委员会报告事件，目前正调查具体原因和影响范围。截至10月27日，尚无证据证实泄露数据已遭滥用。此次事件还波及NTT Docomo提供的Docomo Hikari服务客户，该公司已通知相关用户，并警告存在冒充其品牌及合作活动的钓鱼邮件和虚假网站，可能诱骗用户提交个人信息。

https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/

4. Oracle EBS严重漏洞遭攻击者探测利用

10月28日，攻击者已开始在互联网上扫描尚未修补的Oracle E-Business Suite（EBS）系统，寻找可利用目标。该漏洞编号为CVE-2026-101767，存在于EBS应用程序对象库核心组件中，涉及Thin Client Framework servlet，属于未经身份验证的SQL注入漏洞，攻击者可通过HTTP网络访问，在无需身份验证、攻击复杂度较低的情况下实施攻击，并可能实现远程代码执行。Oracle于10月20日发布2026年10月关键安全补丁更新，敦促客户立即安装补丁并使用受支持的软件版本。威胁情报公司Defused于10月27日发现针对该漏洞的探测活动，但Oracle尚未将其列为已确认遭实际利用的漏洞。互联网监测机构Shadowserver追踪到超过670个暴露于互联网的Oracle EBS实例，主要位于美国，但目前尚不清楚其中有多少实例存在漏洞或已受到防护。Oracle企业软件因广泛应用于大型企业、政府机构和医疗机构，长期成为攻击者的重点目标。

https://www.bleepingcomputer.com/news/security/hackers-now-scanning-systems-for-recently-patched-oracle-flaw/

5. 荷兰比特币公司Bitonic遭入侵三账户被盗

10月28日，荷兰比特币交易公司Bitonic近日发生安全事件，攻击者利用系统漏洞获得部分系统的未授权访问权限，并从三个账户中提取比特币，其中两个账户的登录凭证也遭到更改。事件于10月25日晚被公司IT人员发现，随后Bitonic为降低风险，将受影响系统及热钱包暂时下线。公司首席执行官兼联合创始人Niels van Groningen表示，攻击者利用了一个用于处理PDF文件的程序库漏洞。Bitonic称，目前已修复相关漏洞，受影响系统全部恢复正常，三个账户被盗的比特币损失均已得到赔偿，相关客户也已收到通知。不过，公司尚不能完全排除攻击者访问其他客户个人信息的可能性，具体影响范围和事件原因仍在调查中，网络安全专家正协助开展分析，相关部门已获通报。为防范类似事件再次发生，Bitonic正采取额外安全措施，并建议客户将双因素认证方式由电子邮件或短信验证码改为基于时间的一次性密码（TOTP），同时更换强度不足或在其他网站重复使用的账户密码。公司还提醒用户可设置临时禁止比特币提现，并切勿向他人透露助记词或私钥。

https://cybernews.com/security/bitonic-incident-pdf-vulnerability-theft/

6. PHP2Shell漏洞遭利用多款网络设备面临风险

10月28日，Eclypsium的10月份报告显示，网络基础设施漏洞正遭攻击者积极利用。9月18日至10月14日，报告追踪了18家供应商发布的133份安全公告，涉及2813个漏洞，其中37个为严重漏洞、5个最高CVSS评分达10.0，58个可被未经身份验证的攻击者远程利用。PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）可导致远程代码执行，影响部分防火墙、VPN网关、应用程序交付控制器及网络附加存储设备。由于PHP常被编译进设备固件，管理员无法独立更新，需等待厂商发布修复版本。与此同时，Citrix NetScaler、Ivanti Connect Secure、Check Point安全管理服务器、Cisco Catalyst SD-WAN Manager、FortiMail、F5 BIG-IP APM等产品的多个漏洞也已遭到利用，攻击者可能借此获取企业网络入口、执行恶意代码并进一步渗透内部系统。报告还提醒关注Linux内核Copy Fail漏洞及旧版捆绑软件组件的安全问题。建议优先修补NetScaler、Ivanti等远程访问设备，及时安装厂商安全更新，并避免将PHP支持的管理接口直接暴露于互联网，持续排查设备固件及内置组件的漏洞风险。