根据已收录且可追溯的公开来源整理，可能存在未覆盖信息；少于 5 个事件时按实际数量发布。
网安日报 · 2026 年 10 月 21 日 · 星期三
元见
Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
来源报告已被利用：This CVE was added to the Known Exploited Vulnerability (KEV) catalog on May 13, 2026. 查看依据
核查建议：优先核对原文中的受影响产品、版本及资产暴露情况，再按官方指引处置。
攻击事件与威胁情报
FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
The Hacker NewseMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
The Hacker NewsWordPress SEO 插件 Rank Math PRO 被劫持并植入可自恢复后门
Rank Math 在 10 月 16 日发布安全公告称，10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间从 rankmath.com 下载或通过更新下发的 Rank Math PRO 副本包含恶意软件。安装并激活了这些副本的站点应被视为已失陷。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
产品与行业动态
The Decoder美陆军网络司令部 ECHOTRIBBLE 项目拟将 AI 智能体变为自主传播的网络武器
据 The Intercept 获得的文件，美国陆军网络司令部（ARCYBER）正在开发代号 ECHOTRIBBLE 的平台，目标是让 AI 智能体自主穿越基础设施、识别并“中和”目标，项目仍处早期阶段。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。