SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
#厂商研究
漏洞与风险BleepingComputerAI 评分5858
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 通报 CVE-2026-69844 Windows Win32k 权限提升漏洞
Microsoft 就 CVE-2026-69844 Windows Win32k 权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用情况或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 披露 Windows SSTP 远程代码执行漏洞 CVE-2026-73009
Microsoft 披露 Windows Secure Socket Tunneling Protocol（SSTP）远程代码执行漏洞 CVE-2026-73009。该公告此次仅更新致谢信息，属信息性变更，未涉及漏洞细节、受影响版本、CVSS 分数或补丁状态的调整。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 365 Copilot Business Chat 信息泄露漏洞 CVE-2026-78501
Microsoft 披露 Microsoft 365 Copilot Business Chat 存在信息泄露漏洞，编号 CVE-2026-78501。MSRC 此次仅更新了致谢信息，属信息性变更，未公布 CVSS 分数、受影响版本或补丁细节。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
安全研究The Hacker NewsAI 评分4242 OX Security 分析 15,465 个公开 MCP 服务器：无审核、无护栏的信任风险
OX Security 分析了 5 个 MCP 注册表中 15,465 个公开索引的 MCP 服务器（去重后为 5,095 个唯一主机名），发现市场缺乏审核与护栏机制。
安全实践Sophos X-OpsAI 评分1818 Sophos 解析现代防火墙部署中的非对称路由风险与 AiTM 攻击隐患
Sophos X-Ops 指出，非对称路由使出站与回程流量走不同路径，防火墙只能看到会话一侧，从而制造检测盲区并增加 adversary-in-the-middle（AiTM）攻击风险。
安全研究Google ResearchAI 评分2020 Google发布智能体隐私与安全研讨会报告：从上下文完整性视角剖析开放与新兴问题
Google发布《智能体隐私与安全中的开放与新兴问题：上下文视角》研讨会报告，该报告由2025年底在纽约举行的CAPS研讨会上50余位学术界与产业界人士协作完成。报告基于上下文完整性（CI）理论，提出以上下文策略引擎作为监督层，在信息离开用户工作区前评估数据流是否适当，并从系统级沙箱、模型级推理和用户控制三层构建智能体隐私与安全防护。
行业Mistral AIAI 评分1212 Mistral AI 发布 Mistral Large 4 公开预览：1 万亿参数开源权重模型主打网络安全能力
Mistral AI 推出 Mistral Large 4（ML4）公开预览 API，该模型为 1 万亿参数、490 亿激活参数的原生多模态模型，权重将于本月底发布。
安全研究Import AIAI 评分55 Import AI 475：群体扩展、Google DeepMind 为合成生物学加水印与 AI 科学经济
Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体完成同等任务所需 token 总量约为单智能体两倍，但每智能体 token 数减半，并行下理论耗时减半；群体扩展存在类似经济学“踩脚”参数的收益递减，规模扩大 10 倍性能仅提升 3 至 5 倍。
行业Sophos X-OpsAI 评分55 Sophos 入选 IDC MarketScape 2026 全球企业现代端点安全领导者
Sophos 在 IDC MarketScape《2026 年全球企业现代端点安全供应商评估》（文档编号 #US54123526，2026 年 9 月）中被评为领导者。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA通报ABB PCM600两个漏洞：权限提升与路径遍历，影响2.14及以下版本
CISA披露ABB Protection and Control IED Manager PCM600 2.14及以下版本存在两个漏洞：CVE-2026-15952为Scheduler Service权限分配不当（CWE-732）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2727 CISA通报江森自控EasyIO Neo系列EC与CW控制器敏感信息泄露漏洞（CVE-2026-64892）
CISA发布江森自控EasyIO Neo系列EC与CW控制器漏洞公告，漏洞编号CVE-2026-64892，属CWE-200敏感信息向未授权方泄露，CVSS 3.1评分为3.5（低危）、CVSS 4.0评分为4.8（中危）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Johnson Controls EasyIO Neo系列EC与CW控制器明文传输敏感信息漏洞（CVE-2026-64893）
CISA通报Johnson Controls EasyIO Neo系列EC与CW控制器存在明文传输敏感信息漏洞（CVE-2026-64893，CWE-319），攻击者可拦截读取凭据和会话数据，CVSS 3.1评分5.4、CVSS 4.0评分5.9，均为中危。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Malcolm 产品安全公告，披露 14 个漏洞并建议升级至 v26.06.0
CISA 于 2026-09-11 发布、2026-10-01 修订 ICSA-26-254-01 安全公告，披露其 Malcolm 产品中 14 个漏洞，受影响版本为 CISA Malcolm <v26.06.0。
推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。
行业Sophos X-OpsAI 评分55 Sophos CISO Advantage 正式发布，面向缺乏专职 CISO 的企业提供合规驱动安全计划
Sophos 宣布 CISO Advantage 正式面向市场发布，帮助没有专职 CISO 的企业和安全团队构建、管理并改进合规驱动的网络安全计划。该产品通过 Sophos Fusion 交付，提供框架映射的控制有效性证据、按预算排序的修复路线图以及面向董事会的报告，客户可按年订阅，MSP 可通过 Sophos MSP Flex 按月订阅。
行业Google DeepMindAI 评分5252 Google DeepMind 发布 Gemini 4 Argon，主打防御性网络安全与漏洞发现修复能力
Google DeepMind 于 2026 年 9 月 30 日宣布推出前沿模型 Gemini 4 Argon，正通过 Fairwind Program 向一批受信任的网络防御者逐步开放，并参与美国政府的前置模型访问自愿流程。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
安全研究Mandiant Threat Intelligence精选AI 评分7878 GTIG 研究：AI 时代漏洞披露与利用趋势，披露量翻倍、高危漏洞增长 241%
Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
行业Sophos X-OpsAI 评分1212 Sophos Firewall v23 早期访问版发布，新增 AI 助手与 REST API
Sophos 宣布 Sophos Firewall v23 进入早期访问（EAP），该版本汇集 30 项用户高需求增强，涵盖 AI 与自动化、管理简化与高可用性、Secure by Design、身份与访问集成、可扩展性与应用防护五个方面。
威胁情报Mandiant Threat Intelligence精选AI 评分9393 Mandiant 披露 Citrix NetScaler ADC 与 Gateway 零日漏洞在野利用活动
Mandiant Consulting 与 Google Threat Intelligence Group 在 2026 年 9 月下旬发现 Citrix NetScaler ADC 和 NetScaler Gateway 设备遭零日漏洞 CVE-2026-88772 的在野利用。
推荐理由：Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。
安全研究Sophos X-OpsAI 评分1717 Sophos X-Ops 分析 Jev 低成本 AI 决策的隐性代价
Sophos X-Ops 分析 TypeSafe.ai 的决策模型 Jev：独立评测显示，在 CLINC150 的 200 条请求上 Jev 零样本准确率 87%，低于 GPT-5.6 Terra 的 92%；在 Banking77 的 208 条请求上 Jev 为 83%，低于有监督编码器的 93%。
观点Palo Alto Networks Unit 42AI 评分1212 Unit 42 专家拆解三个网络安全咨询误区：工具越多越好、中小企业不会被盯上、安全控制只为合规打勾
Palo Alto Networks Unit 42 consultants 基于客户环境案例复盘，指出三个常见误区：安全工具越多越好、中小型组织不会被攻击者盯上、安全控制与 GRC 只是“打勾”合规。
安全实践Mandiant Threat IntelligenceAI 评分5050 Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
行业Google DeepMindAI 评分1717 Google 为 Private AI Compute 引入服务端持久加密内存
Google Private AI Compute 团队 9 月 23 日公布，将为该平台引入服务端持久内存，使云端 AI 能跨设备保留上下文，同时把解密密钥仅保存在用户个人设备上。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 实测 AWS 自动隔离暴露 IAM 密钥流程并梳理隔离策略版本演进
Palo Alto Networks Unit 42 通过将 AWS 访问密钥推送到公开 GitHub 仓库的实测，记录了 AWS 在密钥暴露后约 10 秒内自动附加 AWSCompromisedKeyQuarantineV3 托管策略，随后 GitHub 与 AWS 分别发出通知并生成 Health 告警和 Support 工单。
推荐理由：原文以实测时间线还原 AWS 自动隔离暴露 IAM 密钥的完整流程，并梳理 AWSCompromisedKeyQuarantine 各版本权限演进与 GitHub 有效性校验特征，为云安全团队提供可落地的检测与响应依据。
安全研究Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 AWS AgentCore Harness 默认 shell 工具可读取进程内存外泄 Identity 凭据
Palo Alto Networks Unit 42 研究人员发现，AWS AgentCore Harness 默认配置下内置 shell 工具以 root 运行，可读取解析凭据的 PID 1 进程内存，通过提示注入将 AgentCore Identity 保管库中的明文 JWT 外泄并重放访问下游 MCP 服务器。
推荐理由：原文以可复现的测试环境完整演示了 AWS AgentCore Harness 默认配置下 shell 工具读取进程内存并外泄 Identity 凭据的链路，包含披露时间线和 AWS 的处置结论，便于云安全团队评估自身 AgentCore 部署风险。
观点Palo Alto Networks Unit 42AI 评分1818 Unit 42 解析现代 SOC 如何防御跨环境横向跳板攻击
Palo Alto Networks Unit 42 发文分析现代 SOC 面临的跨环境攻击跳板问题，指出攻击者常利用孤立安全工具之间的可见性缺口，在云、终端、网络、身份和 SaaS 环境间转移活动。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染，感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由：Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链，给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录，并指出相关域名、URL、IP 和文件哈希频繁变化，对 macOS 威胁分析和检测规则更新有直接参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Palo Alto Networks Unit 42 发布云身份行为聚类研究，用 UMAP 与 HDBSCAN 映射功能角色
Palo Alto Networks Unit 42 分析了 125 个云环境中超过 4 万个身份、为期两个月的 AWS CloudTrail 行为数据，用 UMAP 与 HDBSCAN 无监督聚类将云身份映射为管理员、DevOps、备份服务、安全工具等功能角色。
推荐理由：Palo Alto Networks Unit 42 发布云身份行为聚类研究，基于 125 个云环境、4 万余个身份两个月的 AWS CloudTrail 数据，用 UMAP 与 HDBSCAN 将身份映射到管理员、DevOps、备份、安全工具等功能角色，并给出可落地为 SQL 的轻量检测逻辑，对云检测与响应团队有方法参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 披露 SPIFFE/SPIRE 工作负载身份伪造技术并发布 Spooffe 工具
Palo Alto Networks Unit 42 研究显示，攻击者获得 Kubernetes 节点 root 权限后，可通过伪造 cgroup 元数据欺骗 SPIRE agent 的工作负载认证，冒充同节点工作负载并获取其 SVID；Unit 42 表示尚未在野观察到该技术被利用。
推荐理由：Palo Alto Networks Unit 42 公开了针对 SPIFFE/SPIRE 工作负载身份认证的利用研究，给出 cgroup 选择器伪造的完整复现步骤和开源工具 Spooffe，并明确该技术尚未在野利用，对云原生身份安全威胁建模有直接参考价值。
威胁情报Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 CL-CRI-1171 付费安装恶意软件分发活动，涉及 YouTube 与 SEO 投毒渠道
Palo Alto Networks Unit 42 披露一个被追踪为 CL-CRI-1171 的付费安装（PPI）恶意软件分发活动，该活动通过至少 11 个 YouTube 游戏优化频道和 SEO 投毒两条渠道，使用同一款名为 OfferLoader 的 Inno Setup 加载器分发恶意载荷。
推荐理由：Palo Alto Networks Unit 42 基于两起企业感染事件追踪出 CL-CRI-1171 付费安装（PPI）恶意软件分发活动，披露 OfferLoader 加载器及 Insomnia RAT、ARKTunnel、Docro Hijacker 三个载荷的技术细节，并给出完整 IOC 与域名清单，对安全团队排查同类感染和检测规则建设有直接参考价值。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。
威胁情报Mandiant Threat Intelligence精选AI 评分8888 Mandiant 披露 BREEZE COMET 针对巴西金融系统的攻击活动
Mandiant 自 2024 年起调查并跟踪名为 BREEZE COMET（原 UNC5669）的财务动机威胁组织，该组织针对巴西金融服务、零售和电商机构，通过操纵支付系统和银行软件实施欺诈转账。
推荐理由：Mandiant/GTIG 一手披露 BREEZE COMET 针对巴西金融系统的攻击活动，包含初始访问、提权、横向移动、持久化、C2 框架、IOC、YARA 规则和加固建议，信息完整且可核验，对金融、fintech、零售和政府部门的安全团队有直接排查与防御参考价值。
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
安全研究Mandiant Threat IntelligenceAI 评分5858 Mandiant 首次公开 AVDH 智能体代码审计框架，10 个月发现 12 个 CVE
Mandiant 首次公开其内部 Agentic Vulnerability Discovery Harness（AVDH）架构，该框架通过多智能体顺序流水线结合人工专家验证来发现源代码漏洞。
安全实践Mandiant Threat Intelligence精选AI 评分7878 Mandiant 与 GTIG 发布开源软件供应链攻击缓解指南
Google Threat Intelligence Group（GTIG）与 Mandiant 发布开源软件供应链攻击缓解指南，指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具（T1195.001）的大规模攻击显著增长，并给出多层防御建议。
推荐理由：原文由 Mandiant 与 Google Threat Intelligence Group 发布，系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势，并给出可落地的多层防御建议，包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新，便于安全团队对照排查和加固。
行业Mandiant Threat IntelligenceAI 评分2222 Google Threat Intelligence Group 推出统一威胁行为体命名体系
Google Threat Intelligence Group（GTIG）开始推行统一的威胁行为体命名体系，采用两词组合代号：首词标识具体行为体，次词按动机、归因或活动类型分类，如中国相关用 CASTLE、伊朗用 ION、朝鲜用 NEPTUNE、俄罗斯用 RELIC、网络犯罪用 COMET。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。