跳到正文
只看时政与综合新闻
10月15日周四
  2. 威胁情报Mandiant Threat Intelligence78

    Mandiant 披露 AOMEI 更新服务器遭 UNC7017 短窗口篡改

    Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击，攻击者反复对 AOMEI 源服务器做短时配置篡改，每次篡改窗口仅持续五到十分钟便恢复为真实版本。

    推荐理由：披露一种仅持续五到十分钟的供应链篡改手法，为防守方理解短窗口投毒与基础设施封堵难点提供参考。

  4. 模型MarkTechPost80

    Google 发布 Gemini 4 Argon API，单次输出上限提至 1M token

    Google DeepMind 将 Gemini 4 Argon 面向开发者、企业和付费 Gemini 订阅用户开放，该模型为稀疏 MoE 架构，原生支持文本、图像、音频和视频输入，输出上限从早期 Gemini 的 64K 提升至 1M token，输入输出共享 1M 窗口。

    同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Argon 前沿模型》

  7. 模型Hugging Face Blog72

    Apertus 1.5 发布 8B 与 70B 模型，新增图像音频理解与思考模式

    Apertus 1.5 在 8B 和 70B 两个规模上扩展了 Apertus 1.0，新增图像与音频理解、可选思考模式、4 倍长的上下文窗口（262,144 tokens），并改进指令遵循与工具调用，权重以 Apache 2.0 许可发布于 Hugging Face。

    推荐理由：原文完整公开了多模态早融合方案、四阶段预训练与五阶段后训练流程，可供研究开源模型如何扩展模态与长上下文。

  9. 威胁情报元见威胁情报40

    KAFENE 据称泄露逾 50 万条数据，涉及银行资料与身份核验文档

    暗黑论坛一则帖文声称 KAFENE 在 2026 年发生数据泄露，涉及超过 50 万条记录，内容包括美国社会安全号码（SSN）、银行数据、信用评分和身份核验（KYC）文档。当前可见材料未展示具体字段样例，也未说明数据覆盖时间及记录去重情况，相关数据类别与规模均来自帖文描述。

  10. 威胁情报元见威胁情报22

    印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露

    暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据，涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长，以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日，属记录内容，不代表泄露或入侵发生时间。

  11. 威胁情报元见威胁情报38

    埃及开罗巴德尔大学疑似泄露64081条学生记录及10.8GB学生图像

    PWN论坛一则帖子声称披露埃及开罗巴德尔大学64081条学生记录，另涉及10.8GB学生图像和证件信息，数据时间范围为2016年至2026年。样本字段包含英文及阿拉伯文姓名、学号、出生日期、身份证件号码、住址、手机号、学校邮箱和学生图像路径。64081条为记录数，10.8GB为图像及证件资料容量，两者不直接对应独立学生人数。

  12. 威胁情报元见威胁情报35

    塞尔维亚政府相关邮箱地址疑遭泄露

    2026年10月15日，塞尔维亚政府相关电子邮件地址出现在一则暗黑论坛泄露信息中，材料标题将其描述为政府邮箱地址数据。当前可见情报未说明地址数量、对应部门、数据覆盖时间或来源，也未明确是否包含邮件正文或附件，现阶段泄露范围仅限材料标明的邮箱地址，不能据此认定政府邮箱系统已被入侵。

  13. 威胁情报元见威胁情报38

    洪都拉斯一家医院约190万名患者数据据称被提取并公开泄露

    2026年10月15日，洪都拉斯一家医院被暗黑论坛泄露帖点名，发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址，以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。

  15. 威胁情报元见威胁情报40

    西班牙 matferline.com 数据库据称遭泄露，超 30 万用户信息外泄

    名为 SkyLing 的黑客被 BF 论坛一则情报指称入侵西班牙 matferline.com，并泄露涉及超过 30 万名用户的数据库。帖子列出的字段包含用户名、密码、身份证号、邮箱、姓名、电话及日期等，对应字段名有 usuario、clave、dni、email 和 telefono。现有材料未说明密码的存储形式，也未给出数据覆盖时间。

  16. 威胁情报元见威胁情报40

    暗网论坛帖宣称泄露美国NSA、FBI、CIA及陆军绝密文件

    一则暗黑论坛帖子宣称披露美国国家安全局（NSA）、联邦调查局（FBI）、中央情报局（CIA）及陆军的“绝密文件”，并提及不明飞行物相关材料。现有可见内容未展示具体文件、样本或数量，密级仅为发帖者描述，不能据此认定文件实际属性，材料也未给出足以描述文件内容的细节。

  17. 威胁情报元见威胁情报60

    印度拉贾斯坦邦警方邮件系统据称遭入侵，涉及约863万封邮件

    2026年10月15日，BF论坛一名发布者声称入侵印度拉贾斯坦邦警方系统，获取5926个邮箱及8,633,090封邮件，另包含证人陈述和机密附件。帖文称相关邮箱涉及警务主任、警察总监、犯罪分支、监察、网络、情报及反恐等部门，所列字段包括姓名、用户名、账户标识、手机号、办公电话、地址、部门、职位和邮箱状态，附件据称为未脱敏原始文件。

  18. 威胁情报元见威胁情报38

    利比亚航空公司网络疑遭弱口令入侵，攻击者声称控制主网关

    2026年10月15日，暗黑论坛有攻击者声称通过远程登录服务弱口令进入利比亚航空公司内部网络，取得主网关控制权并重定向网络流量。帖文称发现超过50个内部子网及多个开放服务，并识别出含成功、失败登录记录的热点用户管理系统。上述控制范围和入侵方式均来自帖文，现有情报未说明是否影响航班或其他业务。

  19. 威胁情报元见威胁情报58

    暗黑论坛声称泄露约4500GB以色列军事文件，涉及导弹技术与F-16信息

    2026年10月15日，暗黑论坛出现一则泄露声明，发布者声称掌握约4500GB文件和数据，点名以色列航空工业公司、拉斐尔先进防务系统及以色列国防军。材料概述所涉内容包括导弹技术合作与F-16战机相关信息，但未提供可确认文件范围或完整性的细节。帖文所称“绝密”为发布者对材料的描述。

  21. 产品Google Research74

    Google 公开发布 Deep Review，用智能体流水线审阅技术文档

    Google 宣布公开发布 Deep Review，一个面向复杂文档提供严格反馈与技术验证的智能体 AI 系统，最初用于计算机科学论文分析，现已扩展到法律、金融等领域。

    推荐理由：Google 公开了 Deep Review 的四阶段智能体审稿流程与会议试点数据，可据此判断自动评审在长文档场景的可用边界。

  22. 产品Google Research66

    Google 发布地理空间推理智能体技术报告与两个新基准

    Google 发布地理空间推理智能体的技术报告，在 CBGB、UnivEARTH 及自研的 GeoExpertQueries、GeoKTools 四个基准上评估四种智能体配置，并公开两个新基准的开发集。

    推荐理由：Google 公开地理空间推理智能体的技术报告与两个新基准，并给出与 WHO 等伙伴的实测案例，可了解专用工具与前置规划对空间推理的作用。

  27. 威胁情报The Hacker News78

    法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C

    10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。

    推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。

  31. 安全实践The Hacker News10

    The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升

    The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。

  34. 漏洞与风险The Hacker News78

    攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个

    安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。

    推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。

  39. 漏洞与风险The Hacker News78

    腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机

    Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。

    推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。

  40. 安全通报The Hacker News40

    Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞

    Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。