研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
#CVE
漏洞与风险The Hacker NewsAI 评分6262 威胁情报The Hacker NewsAI 评分5858 攻击者利用 AhsayCBS 漏洞部署伪装成 Microsoft Edge 的 XMRig 挖矿程序
攻击者利用 AhsayCBS 备份工具的两个漏洞 CVE-2026-105133（CVSS v4 5.5）和 CVE-2026-105134（CVSS v4 9.3）绕过认证并执行任意命令，部署 web shell 和伪装成 Microsoft Edge 的 XMRig 加密货币挖矿程序。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
安全通报The Hacker NewsAI 评分6565 CISA 将 Flax Typhoon 利用的五个漏洞列入 KEV，联邦机构须在 10 月 11 日前修补
美国网络安全和基础设施安全局（CISA）将五个安全漏洞加入已知被利用漏洞（KEV）目录，这些漏洞已被与中国关联的威胁组织 Flax Typhoon 利用。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
安全通报The Hacker NewsAI 评分6262 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
安全通报BleepingComputerAI 评分6262 Pwn2Own Ireland 2026 落幕，98 个零日漏洞换得 126.2 万美元奖金
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
威胁情报The Hacker NewsAI 评分7575 日本 Web 数据泄露激增，JPCERT/CC 通报移动 API 滥用与 Metabase 攻击
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-77904：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 披露 CVE-2026-77904，Windows Volume Manager Extension Driver 存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69270：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69270，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。该公告此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69581：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-69581，为 Windows Device Association Service 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-58528：Windows USB Audio Class 驱动信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-58528，为 Windows USB Audio Class 驱动信息泄露漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50441：Windows ReFS 权限提升漏洞
微软披露 CVE-2026-50441，这是 Windows Resilient File System（ReFS）中的一个权限提升漏洞。本次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96207：Microsoft Partner Center 权限提升漏洞
Microsoft Partner Center 存在证书验证不当漏洞，编号 CVE-2026-96207，未授权攻击者可借此通过网络提升权限。该漏洞属于权限提升类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-94510：Microsoft Bookings 权限提升漏洞
Microsoft Bookings 存在授权绕过漏洞（CVE-2026-94510），源于用户可控密钥问题，未授权攻击者可经由网络提升权限。该漏洞属于权限提升类型，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88131：Microsoft Dataverse 远程代码执行漏洞
Microsoft Dataverse 存在 CVE-2026-88131 远程代码执行漏洞，源于对不可信数据的反序列化，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83947：Azure Event Grid 欺骗漏洞
Azure Event Grid 存在授权缺失漏洞（CVE-2026-83947），已获授权的攻击者可借网络实施欺骗。Microsoft MSRC 披露该漏洞，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-83943 Azure API Center 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83943，为 Azure API Center 信息泄露漏洞。该条目此次仅新增 CWE 分类，属信息性变更，未涉及其他实质内容更新。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77900：Azure App Service 远程代码执行漏洞
Azure App Service 存在 CVE-2026-77900 远程代码执行漏洞，因关键功能缺少身份验证，未经授权的攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69435：Azure SRE Agent 权限提升漏洞
Azure SRE Agent 存在授权缺失漏洞（CVE-2026-69435），已获授权的攻击者可经由网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
行业The Hacker NewsAI 评分6262 美国四州再诉 TP-Link，指控路由器安全与对华关系误导消费者
美国佛罗里达、艾奥瓦、蒙大拿和内布拉斯加四州于 10 月 6 日起诉路由器厂商 TP-Link Systems，指控其就路由器安全性和与中国的关系误导消费者，至此起诉州总数达到五个，得州已于 2 月提起诉讼。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
威胁情报The Hacker NewsAI 评分7575 Tensorlake npm 包被投毒，植入 Shai-Hulud 凭据窃取蠕虫
Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 含混淆恶意代码，可窃取凭据、外传密钥、建立持久化并执行远程代码，该版本已从 npm 下架。
威胁情报The Hacker NewsAI 评分6262 16款恶意Firefox扩展伪装Rabby和OKX钱包窃取助记词
Socket研究人员发现16款恶意Mozilla Firefox扩展，伪装成钱包门户、桌面工具和浏览器工具，在钱包导入流程中拦截助记词和私钥，并试图将其发送至攻击者控制的Cloudflare Workers域名。
威胁情报BleepingComputerAI 评分7373 FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。
威胁情报The Hacker NewsAI 评分6868 攻击者劫持 .gh、.sl 和 .as 注册局，为 Google 域名获取未授权证书
Google 于 10 月 6 日称，攻击者劫持了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域名，并为多个 Google 域名获取了未授权 HTTPS 证书，Google 自身系统未被入侵。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall 修复 SMA1000 中 CVSS 10.0 的免认证 SSRF 漏洞
SonicWall 为 SMA1000 设备发布四个漏洞的热修复，其中 CVE-2026-102255 是 WorkPlace 中免认证的 SSRF 漏洞，CVSS 评分 10.0，攻击者无需登录即可借该路径访问内部功能并执行未授权操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-54128：Windows DHCP 客户端远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-54128，为 Windows DHCP 客户端远程代码执行漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50387 Windows GDI 权限提升漏洞
Microsoft 披露 CVE-2026-50387 Windows GDI 权限提升漏洞，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-62698：Microsoft Digest Authentication 权限提升漏洞
Microsoft 披露 CVE-2026-62698，为其 Digest Authentication 中的权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
威胁情报The Hacker NewsAI 评分6262 ClickFix 借浏览器缓存藏载荷，绕过 Windows Run 字符限制
微软威胁情报团队披露一种新型 ClickFix 攻击，被入侵网站把脚本载荷伪装成 PNG 预取进浏览器缓存，诱使用户粘贴命令后执行本地缓存内容，从而绕过 Windows Run 对话框约 260 字符的截断限制。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 PraisonAI praisonai-platform 0.1.9 修复依赖删除权限校验漏洞（CVE-2026-62179）
PraisonAI 的 praisonai-platform 在 0.1.9 之前存在权限校验缺陷：依赖删除授权会针对依赖边的错误一侧进行判断。工作区成员无法通过所有者创建的 issue 端点删除依赖，却能通过成员自有相关 issue 端点删除同一依赖，因为路由接受任一端点且仅按调用者所选 URL 的 issue 检查删除权限。0.1.9 版本已修复该问题。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46570）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_index_walk_down() 存在堆缓冲区溢出漏洞（CVE-2026-46570）。攻击者可通过构造恶意 NTFS 镜像并读取特制文件元数据，破坏 SUID-root 版 ntfs-3g 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 CVE-2026-107202：h-ui v0.0.25 及以下版本管理 API 存在命令注入漏洞
h-ui v0.0.25 及以下版本的管理 API 因 listen 配置字段校验不当存在命令注入漏洞。已认证管理员提交含 shell 元字符的值时，应用通过 fmt.Sprintf 拼接 nftables/iptables 规则字符串并以 root 权限经 bash -c 执行，可注入任意 OS 命令。