CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
#漏洞利用
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262
威胁情报元见威胁情报AI 评分4040 帖子称 FBI 招聘网站零日漏洞仍可用于数据外传
2026年10月13日，暗黑论坛发帖者称攻击组织 ShinyHunters 曾利用针对美国联邦调查局招聘网站 apply.fbijobs.gov 的零日漏洞，并称该漏洞仍可用于在 fbi.gov 服务器执行数据外传和代码注入。帖子未说明实际外传数据的类型、字段或数量。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
推荐理由：CISA 将 Ivanti Connect Secure 零日认证绕过漏洞列入 KEV 目录，并给出取证与恢复步骤，可据此排查受影响设备。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105013：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-105013 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102870：ASP.NET Core 远程代码执行漏洞
Microsoft 披露 CVE-2026-102870，ASP.NET Core 存在代码注入问题，未授权攻击者可经网络远程执行代码。该漏洞源于对代码生成的控制不当，目前公告未给出受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88166：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在整数溢出或回绕漏洞（CVE-2026-88166），已授权攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83935：Microsoft XML 远程代码执行漏洞
Microsoft XML 存在基于堆的缓冲区溢出漏洞（CVE-2026-83935），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88155：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在基于堆的缓冲区溢出漏洞（CVE-2026-88155），已授权攻击者可经由网络执行代码。该漏洞属于远程代码执行类型，由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69943：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在路径遍历漏洞（CVE-2026-69943），因未正确限制受限目录的路径名，已获授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69370：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在命令注入漏洞 CVE-2026-69370，因对命令中特殊元素的中和处理不当，未经授权的攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
漏洞与风险勒索情报 · 定时任务精选AI 评分7878 WordPress 插件 Bricksforge 满分漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在未认证任意文件上传漏洞 CVE-2026-85097，CVSS 评分 10.0，影响 3.1.8.9 及更早版本，修复版本为 3.1.8.10。
推荐理由：材料完整还原了校验时机错位导致的绕过链条，并给出日志检索与文件排查的具体处置路径。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall SMA 1000 严重漏洞补丁后遭 135 次利用尝试
SonicWall Secure Mobile Access (SMA) 1000 设备的一个严重漏洞 CVE-2026-102255（CVSS 10.0）在公开披露后数天内即出现活跃利用尝试。
漏洞与风险The Hacker NewsAI 评分7171 Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
威胁情报The Hacker NewsAI 评分7575 CyberXero 借 Claude Code 发动攻击，窃取逾 62.8 万条乌克兰记录
SOCRadar 披露代号 CyberXero 的俄语初始访问经纪团伙，使用 Anthropic 的 Claude Code 与 51 个专用智能体集群，对 WordPress、电商平台和乌克兰关键基础设施发动双线攻击，已确认从四家乌克兰机构窃取逾 628,000 条记录，波兰、中国和荷兰也有确认入侵。
威胁情报The Hacker NewsAI 评分7575 P7 DarkSword iOS 漏洞套件新增加密钱包窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
威胁情报BleepingComputerAI 评分6262 AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
威胁情报The Hacker NewsAI 评分5858 攻击者利用 AhsayCBS 漏洞部署伪装成 Microsoft Edge 的 XMRig 挖矿程序
攻击者利用 AhsayCBS 备份工具的两个漏洞 CVE-2026-105133（CVSS v4 5.5）和 CVE-2026-105134（CVSS v4 9.3）绕过认证并执行任意命令，部署 web shell 和伪装成 Microsoft Edge 的 XMRig 加密货币挖矿程序。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
安全通报The Hacker NewsAI 评分6565 CISA 将 Flax Typhoon 利用的五个漏洞列入 KEV，联邦机构须在 10 月 11 日前修补
美国网络安全和基础设施安全局（CISA）将五个安全漏洞加入已知被利用漏洞（KEV）目录，这些漏洞已被与中国关联的威胁组织 Flax Typhoon 利用。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
安全通报The Hacker NewsAI 评分6262 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
威胁情报The Hacker NewsAI 评分7575 日本 Web 数据泄露激增，JPCERT/CC 通报移动 API 滥用与 Metabase 攻击
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
安全研究The Decoder精选AI 评分7878 Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
推荐理由：材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链，可据此理解云上智能体的权限边界风险。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage TechDocs 插件修复 markdown_extensions 校验缺陷（CVE-2026-106558）
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置，已认证攻击者可借此绕过 TechDocs 清理机制，在生成器运行时导入并实例化 Python 对象，导致任意代码执行。
威胁情报BleepingComputerAI 评分6868 PoeLLM 恶意软件感染暴露的 AI 服务器用于挖矿攻击
Lumen 旗下 Black Lotus Labs 披露，一个针对暴露 AI 服务的挖矿活动使用 PoeLLM 恶意软件，已感染超过 3400 台服务器，单日活跃受感染系统峰值达 800 台。
威胁情报BleepingComputer精选AI 评分7878 Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
Atlassian 多个产品线存在严重任意文件访问漏洞 CVE-2026-21589，攻击者无需认证即可读取 Web 根目录下已知路径的文件，影响 Jira、Confluence、Bitbucket 等八款自托管产品。
推荐理由：梳理了 CVE-2026-21589 从 PoC 公开到蜜罐捕获利用尝试的时间线，并给出受影响产品与缓解措施。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
安全实践The Hacker NewsAI 评分2222 什么是 Agentic Pentesting？它能证明什么，又在哪里止步
Picus 指出，Agentic Pentesting 能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到横向移动的完整攻击链，但仅覆盖典型企业约 20% 至 30% 的真实可利用面。其全量扫描 25 万个端点需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天压缩至 8 小时，生产系统、隔离区及无可用 exploit 的 CVE 均无法被实弹测试覆盖。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
威胁情报The Hacker News精选AI 评分7878 Rapid7 披露针对韩国和台湾电信设备的 Linux 后门活动
Rapid7 披露针对韩国和台湾电信及网络设备的 Linux 后门活动，恶意软件伪装成 SpamSniper、ShareTech 等邮件安全产品及 Oracle 相关进程名以规避检测。
推荐理由：原文基于 Rapid7 的研究，披露了针对韩国和台湾电信与网络设备的 Linux 后门活动，包含样本命名伪装、C2 通信方式、命令码及防御建议等可核验细节，便于安全团队排查。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。
漏洞与风险The Hacker News精选AI 评分8585 Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由：原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
安全研究Ars Technica · AIAI 评分6060 研究者披露 MCP 代理间通信信任缺陷，Google 等五家机构承认相关漏洞
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字局和美国联邦政府等机构的 AI agent，利用 MCP（Model Context Protocol）中的信任缺口实施概念验证攻击。