Chromium CVE-2026-106242 信息泄露漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106242 信息泄露漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分2828 Chromium CVE-2026-110151：释放后使用漏洞
Chromium 披露 CVE-2026-110151 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
安全实践BleepingComputerAI 评分2222 员工在工作中使用个人 ChatGPT 账号？IT 管理员需要做的事
NordLayer 指出，员工在工作时使用个人 ChatGPT 账号可能泄露公司敏感数据，即使企业已提供获批的 Enterprise 工作区。IT 团队需要排查未授权的 AI 使用，并在敏感信息进入个人账号前加以拦截。
威胁情报元见威胁情报AI 评分2626 法国La Poste Mobile数据库疑遭泄露并在论坛传播
2026年10月16日，法国La Poste Mobile相关数据库被指遭泄露，暗黑论坛帖子指向lapostemobile.fr。帖子未说明数据类型、字段、数量或时间范围，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 Globant.com 相关数据据称遭泄露
2026年10月16日，Globant.com 相关资料被指遭泄露。暗黑论坛帖子未列出数据规模、字段和时间范围，所提供材料中也没有可用于说明具体内容的样本，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3030 摩洛哥政府采购平台 PMMP 完整数据库据称遭泄露
摩洛哥政府采购平台（PMMP）被指涉及完整数据库泄露，相关信息于暗黑论坛发布。发布者未展示数据字段、记录数量或样本，所提供材料也没有说明资料覆盖的业务与时间范围，泄露规模与真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 曼谷航空员工数据据称在 Other-Leaks 论坛泄露
2026年10月16日，曼谷航空员工相关资料被指在暗黑论坛 Other-Leaks 版块泄露。帖子以“员工及更多数据”为主题，但未说明员工人数、具体字段或材料覆盖时间。
威胁情报元见威胁情报AI 评分2020 伊朗波斯波利斯足球俱乐部相关数据据称在暗黑论坛泄露
2026年10月16日，伊朗波斯波利斯足球俱乐部相关数据被指在暗黑论坛传播。发帖方未说明数据类别、字段或数量，无法据此确定涉及球员、工作人员还是球迷资料，泄露真实性仍待核验。
威胁情报元见威胁情报AI 评分4040 法国零售企业 Cultura.com 据称约 200 万条数据遭泄露
法国零售商 Cultura.com 成为一则暗黑论坛数据泄露帖的指向对象，发布者声称涉及约 200 万条数据。所提供材料未列出具体字段或数据时间范围，该说法尚待核验。
威胁情报元见威胁情报AI 评分2222 沙特阿拉伯患者相关数据据称遭泄露
2026年10月16日，沙特阿拉伯患者相关数据被指在暗黑论坛遭泄露。该帖子未列出来源医疗机构、患者数量、字段或样本，现有材料也未说明是否涉及诊疗记录。
威胁情报元见威胁情报AI 评分4747 巴西政府邮箱系统Gov.br数据据称遭完整泄露
暗黑论坛帖子称巴西政府邮箱系统Gov.br相关数据遭"完整泄露"，但材料未列出字段、记录数量及覆盖范围，无法确定所谓"完整"涉及哪些账号或系统。该说法目前仅为公开来源自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 土耳其兽医相关数据被指泄露并在暗黑论坛分享
2026年10月16日，土耳其兽医相关资料被指遭泄露，相关帖子出现在暗黑论坛数据库版块。该帖未说明数据来自哪家机构，也未展示字段、条数或样本，泄露范围与真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 印度尼西亚疫苗相关数据库据称在暗黑论坛遭泄露
2026年10月16日，印度尼西亚疫苗相关数据库成为暗黑论坛一则泄露帖的主题。帖子声称持有数据，但材料未列出字段、数量及样本，无法判断是否包含接种记录。
威胁情报元见威胁情报AI 评分3838 Bitbox.swiss 硬件加密钱包订单数据疑遭泄露
2026年10月16日，硬件加密钱包Bitbox.swiss的订单资料被指遭泄露。暗黑论坛帖子未列出订单数量或字段，也未说明涉及的交易时间。现有材料指向订单数据，未提及钱包私钥或资产损失。
威胁情报元见威胁情报AI 评分3838 印度尼西亚国家公务员局（BKN）数据疑似在暗黑论坛泄露
印度尼西亚国家公务员局（BKN）被列为暗黑论坛一则泄露帖的对象，帖子声称持有相关数据。该帖未提供字段、条数、样本或覆盖时间，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分2222 伊拉克囚犯相关数据据称遭泄露
2026年10月16日，伊拉克囚犯相关资料被指遭泄露。相关暗黑论坛帖子未列明字段、记录条数或来源机构，也未提供可供描述的数据样本，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 黑客论坛 RaidForums 数据库据称泄露
2026年10月16日，RaidForums.com 数据库出现在另一论坛的泄露帖中。发布者声称掌握该数据库，但未展示记录条数、字段或样本，材料也未说明数据对应的时间范围。
威胁情报元见威胁情报AI 评分3838 发帖者声称掌握美国放射科医疗机构 radiax.com 完整数据库
2026年10月16日，暗黑论坛一名发帖者声称提供radiax.com的完整数据库，并表示可通过私信协商获取方式。该机构自称拥有逾100名放射科医师、服务30多家医院及专科诊所，并运营2家影像中心，但帖子未说明数据库实际包含的字段、条数、来源或时间范围。
威胁情报元见威胁情报AI 评分4040 墨西哥公民数据库180万条数据疑遭泄露
2026年10月16日，暗黑论坛出现一份标为“墨西哥公民数据库”的资料，发布者声称含180万条记录，数据年份标注为2023年。材料未展示字段或样本，无法判断记录涵盖哪些个人信息，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 Aflac日本数据库据称在暗黑论坛传播
2026年10月16日，Aflac日本相关数据库被指在暗黑论坛传播。帖子未列明数据类型、字段或数量，现有材料无法判断是否涉及保单或理赔资料。
威胁情报元见威胁情报AI 评分3838 伊拉克国家安全数据库据称泄露并在暗黑论坛传播
伊拉克国家安全相关数据库被指在暗黑论坛传播，发帖未展示字段、样本或记录数量，也未明确数据对应的机构与时间范围。相关说法目前仅为论坛帖子内容，缺乏独立证据核验。
威胁情报元见威胁情报AI 评分2222 约4500条意大利外汇相关用户记录据称在暗黑论坛泄露
2026年10月16日，约4500条意大利外汇业务相关用户记录被指在暗黑论坛传播。发布者未说明数据来自哪家机构，也未披露具体字段与覆盖时间，数据来源与真实性尚待核验。
威胁情报元见威胁情报AI 评分4242 Imgur 平台据称泄露 170 万条数据库记录
图片社交平台 Imgur 被指泄露约 170 万条数据库记录，相关暗黑论坛帖子称数据通过网盘传播，但未展示具体字段或记录样本。该说法目前缺乏独立证据核验。
威胁情报元见威胁情报AI 评分3838 埃塞俄比亚国家档案与图书馆机构邮件系统据称遭入侵
2026年10月16日，有攻击者在暗黑论坛声称利用内部电子邮件系统漏洞，获取埃塞俄比亚国家档案与图书馆机构官方邮箱的完全控制权，包括执行董事和管理账号。其称被获取内容涵盖数千封管理层与员工往来邮件、全体员工月度薪资和职位信息、雇佣合同、年度绩效报告及可追溯至2024年的邮件存档。上述说法目前仅为攻击者单方面声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 Rentomojo 数据库据称遭泄露
2026年10月16日，Rentomojo 数据库被暗黑论坛帖子列为泄露对象。该帖子仅作出泄露声明，未列出数据量、字段、样本或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚RRQ电竞战队Kingdom数据库据称泄露
2026年10月16日，印度尼西亚RRQ电竞战队Kingdom相关数据库被指遭泄露。暗黑论坛数据库版块的帖子未展示字段与记录条数，现有材料不足以判断涉及战队成员还是其他用户资料。
威胁情报元见威胁情报AI 评分3838 美国人才网站ExploreTalent.com据称泄露570万用户记录
美国人才网站ExploreTalent.com被指泄露570万条用户记录，相关数量来自暗黑论坛帖子。该帖未列出具体泄露字段，也未提供记录样本，事件细节尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚Sleman合作社与中小企业办公室数据库据称被公开
2026年10月16日，印度尼西亚Sleman合作社与中小企业办公室的数据库被BF论坛发布者声称免费公开。材料展示了SQL建表语句，表名为umkm_sleman，可见字段包括no。所提供样本仅为数据库结构片段，未给出具体记录条数或完整字段清单。
威胁情报元见威胁情报AI 评分2222 巴基斯坦空间技术研究所数据据称遭泄露
2026年10月16日，巴基斯坦空间技术研究所被指涉及数据泄露。相关暗黑论坛帖子未说明数据类别、规模或覆盖时间，也未展示可供描述的样本，泄露说法目前缺乏可核验细节。
威胁情报元见威胁情报AI 评分5858 印度国家银行375000条客户记录据称在BF论坛遭泄露
2026年10月16日，BF论坛一则帖子声称印度国家银行有375000条客户记录遭泄露，并称这是首次泄露。据称数据涉及个人资料、贷款申请和开户申请，示例字段包括姓名、性别、出生日期、电子邮箱、手机号、住址、职业与收入、分行信息、银行卡相关信息及申请记录。
威胁情报元见威胁情报AI 评分5858 SCARLETTGROUP声称入侵Genesys Cloud Services并获取多类企业数据
2026年10月16日，SCARLETTGROUP在BF论坛声称已入侵Genesys Cloud Services，获取合同、CRM、培训账户、密码哈希、证书及系统配置等企业数据。
威胁情报元见威胁情报AI 评分5858 ShinyHunters据称公开Fluke超100GB数据，涉及82万余条邮箱地址
Spear论坛材料称，ShinyHunters将美国电子测量设备厂商Fluke的一批数据归于其2026年7月开展的“付费或泄露”勒索活动，公开数据超过100GB，涉及821100条邮箱地址。
威胁情报元见威胁情报AI 评分5858 发帖者声称可匿名远程控制狮航生产服务器
2026年10月16日，一名发布者在暗黑论坛声称出售印度尼西亚狮航生产服务器的远程控制及文件系统访问权限。据其描述，该权限可读写和删除文件，并可访问备份文件及内部脚本，帖子提及一个22MB备份压缩包。发帖者称航班清单应用、乘客个人信息和数据库连接配置可能受影响，但未提供明确的记录数量。
观点TechCrunch · AIAI 评分2323 Replit CEO：未来工作是“自动驾驶公司”
Replit CEO Amjad Masad 提出“自动驾驶公司”构想：AI 智能体承担日常工作，人类专注更高层决策。
威胁情报BleepingComputerAI 评分6262 日本汉堡王数据泄露，1118 万条客户记录受影响
日本汉堡王披露一起数据泄露事件，攻击者访问了一台存有 1118 万条客户记录的服务器。BleepingComputer 报道称，这是该日本子公司披露的重大数据泄露事件。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 将 Fortinet 与 BeyondTrust 两个已遭利用漏洞纳入 KEV 目录
CISA 基于已发现的实际利用证据，将 CVE-2025-61624（Fortinet 多产品路径遍历漏洞）和 CVE-2026-102764（BeyondTrust Remote Support 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 NIST、NSA SISC 与 CISA 发布超级智能训练与评估事件准备和响应关键实践
NIST、NSA 超级智能安全中心（NSA SISC）与 CISA 联合发布《超级智能训练与评估中的事件准备与响应关键实践》，提出十项自愿核心实践，面向训练和评估高能力超级智能（SI）智能体的机构，尤其是部署前、保障措施被削减的前沿 SI 智能体或其他高风险非公开系统。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 要求修复 BeyondTrust Remote Support 严重认证绕过漏洞 CVE-2026-102764
CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。
推荐理由：CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5555 CISA 与 FBI 发布公告，警告选举和竞选人员面临钓鱼威胁
CISA 与 FBI 发布公共服务公告，警告 2026 年美国中期选举期间选举和竞选官员面临网络威胁。公告称恶意攻击者可能通过钓鱼和短信钓鱼窃取登录凭证等敏感信息，或在目标设备上植入恶意软件。选举官员、候选人和政治组织因掌握选民登记数据、现任政府官员信息和敏感竞选信息而成为有吸引力的目标，相关钓鱼活动正越来越逼真地模仿合法通信，包括邮件、短信、音频和视频内容。
产品NVIDIA Newsroom精选AI 评分6060 NVIDIA RTX Spark 笔记本开售，华硕、戴尔、惠普、联想、微软、微星推出
NVIDIA 宣布 RTX Spark 笔记本即日起开售，将 RTX 显卡与 NVIDIA 全栈 AI 平台整合进轻薄 Windows PC，面向加速创作、沉浸式游戏和本地 AI 场景。华硕、戴尔、惠普、联想、微软和微星将陆续推出相关机型。
推荐理由：原文给出 RTX Spark 笔记本的定位与合作厂商，读者可据此了解本地 AI 能力在 Windows PC 上的落地形态。