CVE-2026-70280：Windows Hello 安全功能绕过漏洞
Windows Hello 存在授权不当问题，已授权攻击者可本地绕过该安全功能，漏洞编号为 CVE-2026-70280。Microsoft MSRC 发布了该漏洞公告，目前未披露更多受影响版本与处置细节。
#身份与访问
漏洞与风险Microsoft MSRCAI 评分3535 漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70090：Windows Netlogon 信息泄露漏洞
Microsoft 披露 CVE-2026-70090，Windows Netlogon 存在使用未初始化资源的问题，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70064 Windows Kerberos 权限提升漏洞
Microsoft 披露 CVE-2026-70064，Windows Kerberos 存在整数下溢（回绕）问题，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105720：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-105720），已获授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102862：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-102862），已获授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102860：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在访问控制不当问题（CVE-2026-102860），已授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
行业The Verge · AIAI 评分6262 OpenAI 一名工程师因涉嫌在会议室安装窃听设备被捕
OpenAI 称在其办公室发现一台隐藏的“精密录音设备”，随后一名 35 岁工程师 Abdulrahman Alfozan 因涉嫌使用或试图使用设备截取口头通信被捕。
行业TechCrunch · AIAI 评分6262 法官要求 OpenAI 在苹果商业秘密案中提交招聘记录
美国地区法官 Edward Davila 裁定，苹果可在其 7 月对 OpenAI 提起的商业秘密诉讼中加速获取 OpenAI 的招聘材料，包括前苹果员工应聘 OpenAI 消费硬件与机器人团队时的面试清单、指南、手册、脚本及技术演示等文件。
教程AWS Machine Learning BlogAI 评分2222 用托管授权管理 Amazon Bedrock 私有定价优惠
Amazon Bedrock 的托管授权支持从中心账户订阅 AWS Marketplace 私有定价优惠（MPPO），再向组织内多个账户分发模型访问权限。
观点The Hacker NewsAI 评分4040 自带 AI 智能体进企业：员工的个人助手已经登录了你的系统
个人 AI 智能体正通过 OAuth 授权、浏览器保存的密码、API key 和个人访问令牌等方式进入企业系统，员工无需提交工单即可完成连接。
观点The Hacker NewsAI 评分3535 第三方 AI 智能体难题：为“自选 AI”构建的安全为何管不住“非自选智能体”
2026 年《智能体安全状况报告》研究的环境显示，约 1,280 个第三方产品已内嵌 AI，其中仅约 282 个走单点登录，其余默认对身份基础设施不可见。Salesforce 于 2026 年 8 月推出的 Slack Code 允许用户把编码智能体拉进任意对话，该智能体可读取共享上下文、写代码并提交 pull request。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-69277：Microsoft LSA Server 权限提升漏洞
Microsoft 披露 CVE-2026-69277，涉及其 Local Security Authority (LSA) Server 的权限提升漏洞。本次更新仅为致谢信息调整，属信息性变更。
安全实践BleepingComputerAI 评分2222 如何将 AI 智能体限制在其权限范围内
Token Security 联合创始人兼 CTO Ido Shlomo 提出，AI 智能体越权使用凭证的根源在于 AWS 等系统只校验签名而不校验持钥者身份，因此管控应落在工具调用层。他列举托管智能体设置、运行时钩子、网关、沙箱和端点管控五种执行点，并指出推理检查属概率性控制，无法替代能实际阻断操作的缓解措施。
安全研究The Hacker NewsAI 评分2222 SailPoint 报告揭示 AI 速度悖论：安全架构落后 AI 雄心数十年
SailPoint《Horizons of Identity Security》报告指出，企业以 AI 速度推进业务，却仍依赖人类速度的安全控制，形成"速度悖论"。
安全实践AWS Machine Learning BlogAI 评分3838 用 Amazon SageMaker HyperPod 实现 GPU 集群的团队隔离与公平共享
Amazon SageMaker HyperPod 推出基于 EKS 的多租户参考架构，让多个团队共享同一 GPU 集群并保持隔离与资源公平。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96207：Microsoft Partner Center 权限提升漏洞
Microsoft Partner Center 存在证书验证不当漏洞，编号 CVE-2026-96207，未授权攻击者可借此通过网络提升权限。该漏洞属于权限提升类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-94510：Microsoft Bookings 权限提升漏洞
Microsoft Bookings 存在授权绕过漏洞（CVE-2026-94510），源于用户可控密钥问题，未授权攻击者可经由网络提升权限。该漏洞属于权限提升类型，Microsoft MSRC 已发布相关安全公告。
产品BleepingComputerAI 评分2222 如何应对 OAuth 授权泛滥：Nudge Security 的智能体审查方案
Nudge Security 推出 OAuth Grant Risk Analyst 智能体，可自动审查新出现的 OAuth 授权，结合浏览器、邮箱、身份提供商及 240,000+ 供应商安全画像进行风险分析。数据显示员工人均创建 88 个 OAuth 授权，其中 31 个含数据级权限；Gartner 预计到 2027 年 50% 的 SaaS 泄露将源于过度授权的 OAuth token。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
威胁情报BleepingComputerAI 评分7373 FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。
产品AWS Machine Learning BlogAI 评分3838 Amazon Quick 与 Amazon Bedrock 如何用实时 ACL 重构 RAG 访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 在原有预检索 ACL 过滤之上新增实时 ACL 校验，在查询时直接向权威数据源核实权限。
观点The Verge · AIAI 评分3838 AI 硬件正在改写"录音"的定义：Apple、Google 被曝探索不保存音视频的摄像头与麦克风
Apple 与 Google 正探索让摄像头和麦克风"不保存"音视频的 AI 硬件方案。据 Bloomberg 的 Mark Gurman 报道，Apple 正在研发一款不保存视频录像的智能家居摄像头。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-62698：Microsoft Digest Authentication 权限提升漏洞
Microsoft 披露 CVE-2026-62698，为其 Digest Authentication 中的权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 PraisonAI praisonai-platform 0.1.9 修复依赖删除权限校验漏洞（CVE-2026-62179）
PraisonAI 的 praisonai-platform 在 0.1.9 之前存在权限校验缺陷：依赖删除授权会针对依赖边的错误一侧进行判断。工作区成员无法通过所有者创建的 issue 端点删除依赖，却能通过成员自有相关 issue 端点删除同一依赖，因为路由接受任一端点且仅按调用者所选 URL 的 issue 检查删除权限。0.1.9 版本已修复该问题。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 Backstage @backstage/plugin-kubernetes-backend 0.21.8 前存在实体校验缺陷（CVE-2026-106563）
Backstage 的 @backstage/plugin-kubernetes-backend 在 0.21.8 之前存在实体校验不当问题（CVE-2026-106563）：拥有 Kubernetes 读权限的已认证用户可向废弃的 services 端点提交构造的实体数据，从而越权读取已配置集群中的 Kubernetes 工作负载数据。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Backstage 搜索后端权限过滤漏洞 CVE-2026-106562 修复
Backstage 的 @backstage/plugin-search-backend 2.1.6 之前版本和 @backstage/plugin-search-backend-module-elasticsearch 1.8.7 之前版本存在权限过滤漏洞。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage @backstage/plugin-kubernetes-backend 0.21.9 前存在敏感信息泄露漏洞（CVE-2026-106561）
Backstage 的 @backstage/plugin-kubernetes-backend 包在 0.21.9 之前存在敏感信息泄露漏洞（CVE-2026-106561）：持有标准 Kubernetes 资源读取权限的已认证用户，可获取该插件本应遮蔽的敏感值，可能暴露所连集群中的凭据等机密信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3535 wger 2.6 修复跨用户注入漏洞 CVE-2026-46438
开源健身管理工具 wger 2.6 之前版本存在跨用户数据注入漏洞 CVE-2026-46438：已认证攻击者可在 POST /api/v2/workoutlog/ 请求中提供受害者的 slot_entry ID，向任意用户的 SlotEntry 注入训练日志。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 CVE-2026-46437：登出或改密后 API 凭证仍有效
开源健身管理工具 wger 2.6 之前版本存在认证会话缺陷（CVE-2026-46437）：用户登出或修改密码后，DRF authtoken 与 JWT refresh token 仍然有效，攻击者窃取后可继续访问受保护的 /api/v2/* 端点，直到手动轮换/删除 DRF token 或 JWT refresh 自然过期。2.6 版本已包含修复补丁。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 wger 2.6 修复权限绕过漏洞 CVE-2026-46434
开源健身管理软件 wger 在 2.6 之前版本存在权限绕过漏洞（CVE-2026-46434）：仅持有 `gym_trainer` 权限的用户可停用同一健身房内任意账号，包括 `gym_manager` 和 `general_gym_manager`。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 trainer_login 视图 CSRF 漏洞（CVE-2026-45161）
开源健身管理工具 wger 2.6 之前版本的 `trainer_login` 视图接受 GET 请求并在无 CSRF 保护下执行 `django_login()`，攻击者可在恶意页面嵌入单个标签，借已认证教练的会话 cookie 强制将其会话绑定到任意用户账户。该漏洞编号为 CVE-2026-45161，2.6 版本已修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 wger 2.6 修复健身房范围校验缺陷（CVE-2026-43976）
开源健身管理软件 wger 在 2.6 之前版本存在健身房范围校验缺陷（CVE-2026-43976）：五个健身房管理视图使用 `gym_a != gym_b` 判断，当两侧均为 `None` 时静默通过。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Sungrow iSolarCloud 认证绕过漏洞（CVE-2026-107194）
Sungrow iSolarCloud 在 2026-08-25 之前的版本存在认证绕过与账户接管漏洞（CVE-2026-107194），攻击者可在登录请求中使用 "login_type":"5" 绕过认证。利用该漏洞需提供 user_account 属性的邮箱地址，但用户可查看其上级组织关联的邮箱。研究人员称该漏洞可能对欧洲造成"整个大陆的局部停电"。
行业TechCrunch · AIAI 评分3838 Cal AI 创始人 Zach Yadegari 新公司 Persona 获 1000 万美元融资，将推 179 美元 AI 助手手环
Cal AI 联合创始人 Zach Yadegari 为其 AI 智能体新公司 Persona 融资 1000 万美元，由 Vine Ventures 领投。Persona 定位个人 AI 助手，配套 179 美元可穿戴手环，预计 12 月上市，目前以 iMessage 免费 beta 形式运营，已积累数千名测试用户。
行业BleepingComputerAI 评分6060 ASOS 数据泄露源于社工攻击与员工凭据被盗
英国时尚零售商 ASOS 确认近期数据泄露由社会工程攻击导致，攻击者冒充可信联系人骗取一名员工登录凭据，并用其访问 ASOS 使用的部分第三方平台上的信息。ASOS 表示泄露信息包括全名、联系方式及部分非个人账户相关信息，未涉及支付卡信息和账户密码，网站与应用始终可安全使用。
教程AWS Machine Learning BlogAI 评分2222 Amazon SageMaker HyperPod 管理与治理最佳实践
Amazon SageMaker HyperPod 通过 SageMaker Unified Studio 连接项目后，需在组织、项目、集群、工作负载四层保留底层治理控制。集群的 IAM、Amazon EKS RBAC 或 Slurm 控制不会被项目连接取代，应集中在一个容量账户中管理加速器容量，并用 IAM 角色和资源策略控制对 Amazon S3、AWS KMS 等资源的访问。
观点TechCrunch · AIAI 评分3838 Tony Fadell 谈首波 AI 硬件为何失败及下一步走向
Tony Fadell 在 MIT Future Fest 上指出，Rabbit R1、Humane Ai pin 和 Limitless pendant 这批"Gen 1"AI 硬件失败的原因是没解决任何真实需求，只是极客觉得有趣的技术。
威胁情报The Hacker NewsAI 评分7474 FBI 警告 FortiBleed 仍活跃，已窃取 86,644 条 Fortinet 设备凭据
FBI 与美国特勤局警告，FortiBleed 凭据窃取行动仍在针对暴露在互联网上的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用复用或泄露的凭据及旧版 SHA-256 密码存储方式大规模抓取并破解认证数据。
威胁情报BleepingComputerAI 评分5858 Advantest 确认勒索攻击导致个人信息被窃
日本半导体测试设备厂商 Advantest 在 10 月 6 日的泄露通知中确认，2026 年 2 月 15 日入侵其网络的勒索攻击窃取了服务器数据，涉及姓名、出生日期、社会安全号码、驾照、护照、医疗和财务信息等个人信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。