Drupal 修复两个可致远程代码执行的关键漏洞，警告攻击可能很快出现
Drupal 已修复两个关键漏洞，攻击者可能借此在运行任意受支持版本 Drupal 的网站上远程执行代码。官方警告相关漏洞利用可能很快出现。
#BleepingComputer
漏洞与风险BleepingComputerAI 评分5050 威胁情报BleepingComputerAI 评分7272 黑客借 ConnectWise 供应链攻击入侵 Microsoft 365 租户
ConnectWise 在黑客访问应用身份并入侵 Microsoft 365 租户后，关闭了客户对其 Cloud Backup 服务（原 SkyKick Cloud Backup）的访问。报道将此次事件描述为一起供应链攻击，受影响租户的具体范围和入侵细节尚未在摘要中披露。
漏洞与风险BleepingComputerAI 评分4242 黑客利用 SiteGuard WAF 漏洞以管理员权限执行命令
攻击者正利用 SiteGuard Server Edition 的 OS 命令注入漏洞，在受影响服务器上以 root 或 SYSTEM 权限执行命令。该漏洞影响 SiteGuard WAF，攻击者可借此获得管理员级控制权。
漏洞与风险BleepingComputerAI 评分5252 BlockStrap 最高危漏洞 CVE-2026-103849 可让攻击者在 Magento 服务器执行代码
研究人员警告，影响 Magento 和 Adobe Commerce 的 BlockStrap 漏洞 CVE-2026-103849 为最高严重级别，可能允许攻击者在商店服务器上执行任意 PHP 代码。研究人员称攻击者可能很快利用该漏洞，目前仅有摘要信息，尚无更多细节。
威胁情报BleepingComputerAI 评分6767 定向广告以零点击方式向半岛电视台设备投放 Candiru 间谍软件
据 BleepingComputer 报道，Candiru 间谍软件通过定向在线广告以零点击方式投放到半岛电视台媒体网络的设备上，受害者只需渲染恶意广告即会触发。报道称该攻击的目标是半岛电视台媒体网络。
威胁情报BleepingComputerAI 评分6262 日本汉堡王数据泄露，1118 万条客户记录受影响
日本汉堡王披露一起数据泄露事件，攻击者访问了一台存有 1118 万条客户记录的服务器。BleepingComputer 报道称，这是该日本子公司披露的重大数据泄露事件。
威胁情报BleepingComputerAI 评分6060 Arch 用户仓库出现仿冒 yay 和 paru 的恶意包，以 root 权限植入恶意软件
有威胁行为者向 Arch 用户仓库（AUR）上传恶意软件包，仿冒 yay 和 paru 两款常用辅助工具，并以 root 权限植入恶意软件。BleepingComputer 报道了这一情况，但 feed 仅提供摘要，未给出包名、上传时间或影响范围等细节。
威胁情报BleepingComputerAI 评分5252 黑客劫持 D-Link 与 Ubiquiti 设备转售被盗带宽
BleepingComputer 报道，一场代理劫持（proxyjacking）活动已影响 34 个国家的设备，攻击者通过商业住宅代理网络将受害者的互联网连接变现。报道称被劫持的设备包括 D-Link 和 Ubiquiti 产品，目前仅有摘要信息，具体入侵手法与受影响规模尚未披露。
威胁情报BleepingComputerAI 评分6262 攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门
攻击者正在利用 Collabora Online 内置 CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞，该漏洞现被追踪为 CVE-2026-110447，用于在 Nextcloud 服务器上植入后门。
行业BleepingComputerAI 评分6262 BAE Systems 遭网络攻击，美国联邦破产法院通知系统下线
美国法院行政办公室表示，政府承包商 BAE Systems 遭到网络攻击，导致联邦破产法院使用的通知系统下线。该事件的具体攻击方式和影响范围尚未在现有信息中说明。
综合新闻BleepingComputerAI 评分4747 INTERPOL 协调 17 国打击 CSAM，逮捕 95 名嫌疑人
拉丁美洲和欧洲 17 国执法部门在 INTERPOL 协调的行动中逮捕 95 名嫌疑人，打击通过在线即时通讯群组传播儿童性虐待材料（CSAM）的行为。
威胁情报BleepingComputerAI 评分6262 英国法援署称黑客窃取记录最早可追溯至1978年
英国司法部下属法律援助署（LAA）表示，2025年4月入侵其IT系统的攻击者窃取了可追溯至1978年的记录，其中约25万条早于2007年，绝大多数来自1990年代和2000年代。
威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
漏洞与风险BleepingComputerAI 评分6262 Ghostscript 堆溢出漏洞 CVE-2026-39919 可经 PDF 上传劫持服务器
Ghostscript 解释器与渲染引擎存在严重堆缓冲区溢出漏洞 CVE-2026-39919，攻击者可通过特制 PDF 文件实现远程代码执行。
威胁情报BleepingComputerAI 评分6262 Hirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
安全通报BleepingComputer同新闻AI 评分7878 CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻，精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
威胁情报BleepingComputer精选AI 评分7878 全球联合执法捣毁支撑10亿封钓鱼邮件的犯罪网络
微软与日本警察厅等机构联合捣毁一个支撑超10亿封恶意邮件的网络犯罪生态，涉及150个国家、逾7.5万家组织。调查发现名为YAM Store（Storm-3119）的地下市场，关联CoGUI、Haozi和Iron Man System等钓鱼工具包（统称Storm-2990），其中Iron Man提供超2300个冒充银行、零售商和政府的模板。
推荐理由：微软与日本警方等联合捣毁一个支撑超十亿封钓鱼邮件的犯罪生态，披露了YAM Store与Iron Man等工具链的运作方式。
威胁情报BleepingComputerAI 评分7171 FBI 在得州突袭朝鲜 IT 工作者笔记本农场，两名美国公民被捕
美国司法部宣布打击 Famous Chollima（又称 WageMole）威胁组织的行动，逮捕两名美国公民 Michael James Bostelle 和 Juan Cecilio Pena Carrillo，并对 14 人提出指控，查获近 187 台笔记本电脑。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
行业BleepingComputerAI 评分7474 Ledger 遭供应链攻击后要求亚洲多地卖家停售
Ledger 要求东南亚和香港的分销商与经销商暂停钱包销售并下架产品，以调查硬件植入事件。调查发现，从经销商 CryptoBilis 购买的设备被改装，植入的微控制器可解码 24 词助记词并通过 LTE 和 eSIM 发送给未授权方，该组件不修改 Secure Element 或 Ledger 操作系统，因此无法被完整性自检发现。
威胁情报The Hacker NewsAI 评分7575 P7 DarkSword iOS 漏洞套件新增加密钱包窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
威胁情报BleepingComputerAI 评分6262 德国在引渡后逮捕涉嫌 Qilin 勒索团伙核心成员
德国在从日本引渡一名俄罗斯籍嫌疑人后将其逮捕，日方称该嫌疑人以游客身份入境后被临时拘留并移交德方。Qilin 是 2022 年 8 月以 Agenda 名义出现的勒索软件即服务（RaaS）团伙，采用先窃取数据再加密的双重勒索手法，已知攻击超过 62 个国家的 2350 多家机构，受害者包括日产、朝日啤酒、Lee Enterprises 和维多利亚州法院服务局。
威胁情报BleepingComputerAI 评分7272 FBI 在 FBIjobs.gov 入侵事件后再逮捕一名 ShinyHunters 嫌疑人
FBI 局长 Kash Patel 周五宣布，执法人员又逮捕了一名 ShinyHunters 勒索团伙的疑似同谋，该团伙被认为与近期 FBIjobs.gov 平台遭入侵有关。
威胁情报BleepingComputerAI 评分6262 AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
威胁情报BleepingComputerAI 评分5858 攻击者滥用 Google Ads 与 Bing 跳转推送假 Claude 安装程序 ClickFix 攻击
Push Security 研究人员披露一种名为 Adception 的攻击手法，攻击者在 Google 搜索广告中使用合法的 Bing 搜索结果跳转链接作为点击 URL，将搜索 claude mac 的用户导向伪造的 Claude 安装页面。
威胁情报BleepingComputer精选AI 评分8080 黑客用 ARTEX AI 与 Claude 智能体攻击韩国多家银行
一名中文使用者本月早些时候针对 Shinhan Bank、KB Kookmin Bank、Hana Bank 等韩国银行发动网络攻击，使用 ARTEX AI 渗透测试套件和 Claude 智能体，导致客户个人数据与信用卡信息泄露，部分系统中断，韩国政府召开紧急会议。
推荐理由：CrowdStrike 通过泄露的会话记录还原攻击者所用 AI 工具链，可观察智能体渗透测试套件在真实攻击中的落地方式。
威胁情报BleepingComputerAI 评分6262 日本第一兴商承包商 Nippon Columbia 感染恶意软件，870 万条卡拉OK客户记录受影响
日本娱乐系统厂商第一兴商（Daiichi Kosho）披露，其个人信息处理承包商 Nippon Columbia 集团（NCG）员工电脑感染恶意软件，可能暴露 93,000 名员工和 8,631,000 名客户的记录，涉及姓名、性别、出生日期、邮箱和电话。
行业BleepingComputerAI 评分6868 加拿大网络安全高管在宾州被捕，案件据称与 ShinyHunters 相关
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客组织的持续打击行动联系起来。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
安全通报BleepingComputerAI 评分6262 Pwn2Own Ireland 2026 落幕，98 个零日漏洞换得 126.2 万美元奖金
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
威胁情报BleepingComputerAI 评分6262 FakeGit 恶意活动回归，GitHub 上 17,610 个恶意仓库分发 SmartLoader
软件供应链安全平台 Apiiro 报告称，FakeGit 活动于 10 月 4 日重新活跃，在 GitHub 上使用 17,610 个仓库分发 SmartLoader，进而投放 StealC 等信息窃取程序。
威胁情报BleepingComputerAI 评分7272 低价安卓手机固件预装 Midnight Mimosa 恶意软件，波及 150 多国数千台设备
Bitdefender 发现名为 Midnight Mimosa 的恶意软件活动，预装在采用 MediaTek 芯片的低价安卓手机固件中，使其获得系统级权限，可静默安装应用、进行广告欺诈并将设备变为住宅代理。
威胁情报BleepingComputerAI 评分7272 勒索攻击致日本 IDCF Cloud 东日本区域中断，495 家企业与地方政府受影响
日本云与数字基础设施公司 IDC Frontier 披露，其 IDCF Cloud 服务遭勒索攻击，导致服务日本东部地区的数据中心集群中断，公司于当地时间 10 月 7 日凌晨 3:40 关闭网络与系统。
威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
行业BleepingComputerAI 评分5555 乌克兰俄罗斯双重国籍男子承认运营1.5万名钱骡网络
42岁的乌克兰俄罗斯双重国籍男子Oleg Korniev承认参与运营犯罪组织Your Mule Cashout（YMCO），该组织自2007年9月起活动，在美国招募超过1.5万名钱骡。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
威胁情报BleepingComputerAI 评分6565 黑客入侵 ccTLD 注册局后劫持 Google 域名
攻击者通过入侵第三方运营商并修改 .GH、.SL、.AS 等国家顶级域名的权威 DNS 记录，为多个 Google 域名获取未授权 HTTPS 证书并实施域名劫持。
威胁情报BleepingComputerAI 评分7373 FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。