CVE-2026-97783：Microsoft Office SharePoint 欺骗漏洞
Microsoft 披露 CVE-2026-97783，为 Microsoft Office SharePoint 欺骗漏洞，该漏洞的修复本应在 7 月完成，却未随该版本一并发布。Microsoft 建议用户升级至 SharePoint Server 的最新版本。
#厂商研究
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70049：Microsoft Configuration Manager 权限提升漏洞
Microsoft 更新了 CVE-2026-70049 的标题与描述，将受影响产品更正为 Microsoft Configuration Manager，并补充了说明利用条件的 FAQ。此次仅为信息性变更，受影响产品、安全更新、严重等级和 CVSS 评分均未改变。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88204：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-88204 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可借助网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85900：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-85900 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70251：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-70251，已授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-102863：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在代码注入漏洞（CVE-2026-102863），因对代码生成控制不当，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2626 Swann Communications SWIFI-SE2KIC 摄像头固件存在三个未认证访问漏洞
Swann Communications SWIFI-SE2KIC 固件 2.0.22 及更早版本存在三个 Missing Authentication for Critical Function 漏洞（CVE-2026-107605、CVE-2026-107606、CVE-2026-107607），本地网络攻击者可在未认证情况下查看实时视频、获取画面快照或访问实时视频流。
行业TechCrunch · AIAI 评分3838 Laplace Intelligence 为机器人和自动驾驶汽车做自动化红队测试
密歇根大学孵化的 Laplace Intelligence 正在为机器人和物理 AI 构建自动化红队测试，用 AI 智能体在仿真中主动寻找故障点，让系统在部署前暴露问题。
威胁情报BleepingComputerAI 评分6262 AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
行业OpenAI NewsAI 评分2323 Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%
Sophos 使用 OpenAI 的 Daybreak 将网络威胁调查时间缩短 96%，并自动处理 52% 的 MDR 案例，同时保留人工监督。
威胁情报The Hacker NewsAI 评分5858 攻击者利用 AhsayCBS 漏洞部署伪装成 Microsoft Edge 的 XMRig 挖矿程序
攻击者利用 AhsayCBS 备份工具的两个漏洞 CVE-2026-105133（CVSS v4 5.5）和 CVE-2026-105134（CVSS v4 9.3）绕过认证并执行任意命令，部署 web shell 和伪装成 Microsoft Edge 的 XMRig 加密货币挖矿程序。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
安全研究The Hacker NewsAI 评分2222 SailPoint 报告揭示 AI 速度悖论：安全架构落后 AI 雄心数十年
SailPoint《Horizons of Identity Security》报告指出，企业以 AI 速度推进业务，却仍依赖人类速度的安全控制，形成"速度悖论"。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
安全通报BleepingComputerAI 评分6262 Pwn2Own Ireland 2026 落幕，98 个零日漏洞换得 126.2 万美元奖金
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
威胁情报BleepingComputerAI 评分6262 FakeGit 恶意活动回归，GitHub 上 17,610 个恶意仓库分发 SmartLoader
软件供应链安全平台 Apiiro 报告称，FakeGit 活动于 10 月 4 日重新活跃，在 GitHub 上使用 17,610 个仓库分发 SmartLoader，进而投放 StealC 等信息窃取程序。
威胁情报BleepingComputerAI 评分7272 低价安卓手机固件预装 Midnight Mimosa 恶意软件，波及 150 多国数千台设备
Bitdefender 发现名为 Midnight Mimosa 的恶意软件活动，预装在采用 MediaTek 芯片的低价安卓手机固件中，使其获得系统级权限，可静默安装应用、进行广告欺诈并将设备变为住宅代理。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
威胁情报The Hacker NewsAI 评分6666 韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄
CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄，该活动尚未归因于已知威胁组织，但证据指向疑似中文操作者且动机为经济获利。
威胁情报The Hacker NewsAI 评分6262 UAC-0099 用 ASHVEIN RAT 攻击乌克兰政府人员，将指令藏进 HTML
与俄罗斯关联的威胁组织 UAC-0099 被指使用此前未记录的 .NET 信息窃取与远程访问木马 ASHVEIN（内部称 TelemetryBrowser）攻击乌克兰政府人员。
安全研究The Decoder精选AI 评分7878 Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
推荐理由：材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链，可据此理解云上智能体的权限边界风险。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
威胁情报The Hacker NewsAI 评分4040 Wazza 钓鱼套件瞄准美欧澳银行、政府与制造业
ANY.RUN 发现新型钓鱼套件 Wazza，针对美国、欧洲和澳大利亚的银行、制造与政府机构，通过多阶段路由链筛选访客和自动化流量后再投放 Adobe 主题的 Device Code 钓鱼页面。
观点MIT Technology Review · AIAI 评分2020 AVEVA 如何构建通往自主工业 AI 的更安全路径
AVEVA 首席技术官 Arti Garg 提出，工业 AI 正从预测分析转向基础模型、物理 AI 与智能体 AI，需以安全、效率及人类监督为核心治理框架。她强调 AI 应增强而非取代关键决策中的人，并参与 IEEE 工作组制定衡量 AI 在电力、能源、水资源及碳足迹方面影响的标准方法。
安全研究Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
推荐理由：梳理 Web3 C2 从 EtherHiding 到 NullReceiver 的三阶段演进，并给出面向 CI/CD 与开发终端的检测思路。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall 修复 SMA1000 中 CVSS 10.0 的免认证 SSRF 漏洞
SonicWall 为 SMA1000 设备发布四个漏洞的热修复，其中 CVE-2026-102255 是 WorkPlace 中免认证的 SSRF 漏洞，CVSS 评分 10.0，攻击者无需登录即可借该路径访问内部功能并执行未授权操作。
威胁情报The Hacker NewsAI 评分6262 八个恶意 npm 包被下载 40767 次，投递 Overlord RAT 与窃密程序
CloudSEK 与 Checkmarx 披露代号 MALFEX 的 npm 供应链恶意活动，12 个包中 8 个被标记为恶意，累计下载 40767 次，其中 function-flag 占 37419 次。
安全实践AWS Machine Learning BlogAI 评分2222 AWS 如何帮助客户对齐 ISO/IEC 42005:2025 负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025，指导企业将 AI 系统影响评估纳入整体风险管理体系。该标准覆盖评估全生命周期，Annex D 提供与现有评估流程整合的方法以避免重复，Annex E 提供独立评估模板。
行业The Hacker NewsAI 评分6262 FBI 因承包商未打补丁遭 ShinyHunters 入侵，已移除涉事 Accenture 人员
FBI 已移除一名 Accenture 承包商，因其未实施明确下发的安全补丁，导致 ShinyHunters 入侵并窃取数千名员工个人信息。FBI 网络部门助理局长 Brett Leatherman 称事件源于第三方机构管理平台的安全失误，路透社援引消息称该平台为 Oracle PeopleSoft。
漏洞与风险The Hacker NewsAI 评分6262 LMCache 未修复严重漏洞 CVE-2026-105192 可让未认证攻击者远程执行代码
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192，CVSS 评分 9.8，未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码，目前没有修复版本。
威胁情报The Hacker NewsAI 评分6767 PoeLLM 恶意软件感染 3400 多台服务器扩张挖矿僵尸网络
Lumen Black Lotus Labs 披露名为 Canto Incognito 的挖矿僵尸网络活动，其恶意软件 PoeLLM 已感染 3400 多台服务器，主要集中在美国和西欧。
威胁情报BleepingComputerAI 评分6868 PoeLLM 恶意软件感染暴露的 AI 服务器用于挖矿攻击
Lumen 旗下 Black Lotus Labs 披露，一个针对暴露 AI 服务的挖矿活动使用 PoeLLM 恶意软件，已感染超过 3400 台服务器，单日活跃受感染系统峰值达 800 台。
威胁情报BleepingComputerAI 评分3030 勒索软件转向攻击备份基础设施：ALPHV/BlackCat、BlackMatter、Gunra 案例与防护要点
勒索软件团伙正把备份基础设施作为首要攻击目标，先清除恢复点再加密数据以逼迫支付赎金。ALPHV/BlackCat 攻击 Change Healthcare 后 UnitedHealth 支付 2200 万美元赎金仍未拿回数据。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
安全实践The Hacker NewsAI 评分2222 什么是 Agentic Pentesting？它能证明什么，又在哪里止步
Picus 指出，Agentic Pentesting 能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到横向移动的完整攻击链，但仅覆盖典型企业约 20% 至 30% 的真实可利用面。其全量扫描 25 万个端点需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天压缩至 8 小时，生产系统、隔离区及无可用 exploit 的 CVE 均无法被实弹测试覆盖。