eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
#CVE
威胁情报The Hacker News同新闻AI 评分7878 威胁情报The Hacker NewsAI 评分6262 Qilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA
Palo Alto Networks 披露，Qilin 和 INC 勒索软件组织持续利用 PAN-OS 与 Prisma Access 中已修补的认证绕过漏洞 CVE-2026-0257（CVSS 评分 7.8）建立未授权 VPN 连接。该漏洞已于 2026 年 5 月修复。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
威胁情报The Hacker NewsAI 评分6262 Silent Lynx 利用 WinRAR 漏洞攻击 CIS 政府机构并部署反向 Shell
The Hacker News 报道，威胁组织 Silent Lynx 被指针对独联体（CIS）政府机构发动新一轮攻击，活动时间从 2025 年 6 月持续至 2026 年 8 月。
威胁情报The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 5.4）投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH，该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。报道称该恶意软件可绕过带标签 VPN 会话上的检查。
威胁情报The Hacker NewsAI 评分6262 与中国关联的黑客组织利用 BeyondTrust 零日漏洞接管远程支持服务器
The Hacker News 报道称，被追踪为 Armory Castle（此前称 UNC5221 或 Warp Panda）的中国关联网络间谍组织在 2026 年 8 月下旬将 BeyondTrust Remote Support（原 Bomgar）的一个新披露漏洞作为零日利用。该漏洞编号 CVE-2026-102764，CVSS 评分 9.3，属于内部消息组件的来源验证不当问题。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
推荐理由：Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 零日漏洞的入侵证据，可了解该组织在设备内部提权与持久化的手法。
威胁情报BleepingComputerAI 评分6262 攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门
攻击者正在利用 Collabora Online 内置 CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞，该漏洞现被追踪为 CVE-2026-110447，用于在 Nextcloud 服务器上植入后门。
威胁情报The Hacker News精选AI 评分7878 法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C
10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。
推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
威胁情报The Hacker NewsAI 评分7575 P7 DarkSword iOS 漏洞套件新增加密钱包窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
威胁情报BleepingComputerAI 评分6262 AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
威胁情报The Hacker NewsAI 评分5858 攻击者利用 AhsayCBS 漏洞部署伪装成 Microsoft Edge 的 XMRig 挖矿程序
攻击者利用 AhsayCBS 备份工具的两个漏洞 CVE-2026-105133（CVSS v4 5.5）和 CVE-2026-105134（CVSS v4 9.3）绕过认证并执行任意命令，部署 web shell 和伪装成 Microsoft Edge 的 XMRig 加密货币挖矿程序。
威胁情报The Hacker NewsAI 评分7575 日本 Web 数据泄露激增，JPCERT/CC 通报移动 API 滥用与 Metabase 攻击
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
威胁情报The Hacker NewsAI 评分7575 Tensorlake npm 包被投毒，植入 Shai-Hulud 凭据窃取蠕虫
Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 含混淆恶意代码，可窃取凭据、外传密钥、建立持久化并执行远程代码，该版本已从 npm 下架。
威胁情报The Hacker NewsAI 评分6262 16款恶意Firefox扩展伪装Rabby和OKX钱包窃取助记词
Socket研究人员发现16款恶意Mozilla Firefox扩展，伪装成钱包门户、桌面工具和浏览器工具，在钱包导入流程中拦截助记词和私钥，并试图将其发送至攻击者控制的Cloudflare Workers域名。
威胁情报BleepingComputerAI 评分7373 FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。
威胁情报The Hacker NewsAI 评分6868 攻击者劫持 .gh、.sl 和 .as 注册局，为 Google 域名获取未授权证书
Google 于 10 月 6 日称，攻击者劫持了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域名，并为多个 Google 域名获取了未授权 HTTPS 证书，Google 自身系统未被入侵。
威胁情报The Hacker NewsAI 评分6262 ClickFix 借浏览器缓存藏载荷，绕过 Windows Run 字符限制
微软威胁情报团队披露一种新型 ClickFix 攻击，被入侵网站把脚本载荷伪装成 PNG 预取进浏览器缓存，诱使用户粘贴命令后执行本地缓存内容，从而绕过 Windows Run 对话框约 260 字符的截断限制。
威胁情报BleepingComputerAI 评分6868 PoeLLM 恶意软件感染暴露的 AI 服务器用于挖矿攻击
Lumen 旗下 Black Lotus Labs 披露，一个针对暴露 AI 服务的挖矿活动使用 PoeLLM 恶意软件，已感染超过 3400 台服务器，单日活跃受感染系统峰值达 800 台。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
威胁情报BleepingComputer精选AI 评分7878 Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
Atlassian 多个产品线存在严重任意文件访问漏洞 CVE-2026-21589，攻击者无需认证即可读取 Web 根目录下已知路径的文件，影响 Jira、Confluence、Bitbucket 等八款自托管产品。
推荐理由：梳理了 CVE-2026-21589 从 PoC 公开到蜜罐捕获利用尝试的时间线，并给出受影响产品与缓解措施。
威胁情报The Hacker NewsAI 评分6262 CERT-UA：100 多个被入侵网站用伪造 Cloudflare 验证页投递 LunexStealer
CERT-UA 发现 100 多个被注入恶意 JavaScript 的网站，通过伪造 Cloudflare 人机验证页诱导用户执行命令，投递信息窃取恶意软件 LunexStealer，该活动被归因于 UAC-0277。
威胁情报Mandiant Threat Intelligence精选AI 评分9393 Mandiant 披露 Citrix NetScaler ADC 与 Gateway 零日漏洞在野利用活动
Mandiant Consulting 与 Google Threat Intelligence Group 在 2026 年 9 月下旬发现 Citrix NetScaler ADC 和 NetScaler Gateway 设备遭零日漏洞 CVE-2026-88772 的在野利用。
推荐理由：Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。
威胁情报Mandiant Threat Intelligence精选AI 评分9292 Mandiant 披露 UNC6240 利用 CVE-2026-35273 对 Oracle PeopleSoft 发起新一轮大规模利用
Mandiant 与 Google Threat Intelligence Group 披露 UNC6240（ShinyHunters）对 Oracle PeopleSoft 的 CVE-2026-35273 发起新一轮大规模利用。
推荐理由：Mandiant 与 GTIG 以一手厂商研究披露 UNC6240（ShinyHunters）针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用，给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议，可核验细节充分，便于安全团队直接排查与加固。