CISA将Cisco Catalyst SD-WAN Manager认证绕过漏洞CVE-2026-76504加入KEV
CISA因发现针对Cisco Catalyst SD-WAN Manager的CVE-2026-76504存在主动利用，将该CVSS 9.8的认证绕过漏洞加入KEV。
推荐理由：CISA已将该漏洞列入KEV并确认存在主动利用，管理员可据此优先修复，并通过日志与请求特征排查受影响环境。
#安全
#安全
今日 133 条The Hacker News精选AI 评分7676 The Hacker NewsAI 评分6666 OpenAI称已阻断与Moonshot AI相关人员有关的推理提取活动
OpenAI称已识别并阻断一场旨在非法提取其AI模型受保护推理内容的协同蒸馏活动，并将其中一部分归因于与Moonshot AI有关的人员，但未提供支持该归因的技术证据。
The Hacker NewsAI 评分3636 金融服务企业如何通过软件供应链现代化降低遗留系统风险
金融服务企业可将现代化重点从应用迁移转向软件供应链，通过更新基础镜像和开源组件降低漏洞暴露。Chainguard持续重建加固、最小化的容器镜像与开源库，并将安全修复回移到机构当前运行的旧版本，同时保留兼容性。其制品附带签名的SBOM和可验证来源信息，可由平台团队通过现有Registry和流水线统一分发。
The Hacker NewsAI 评分7474 WordPress 后门 SC 借助文件、数据库和共享内存自我重建
研究人员披露，名为 SC 的 WordPress 后门通过文件、数据库和共享内存中的至少八处副本实现自我重建，任一残留副本都可能在后续请求中恢复恶意插件。该后门可隐藏自身、连接命令控制服务器、创建隐藏管理员账户并执行 PHP 代码。
The Hacker NewsAI 评分6565 ThreatsDay汇总AI辅助零日攻击、泄密密钥与多项网络安全事件
The Hacker News的ThreatsDay汇总AI辅助漏洞攻击、Zammad零日漏洞链、543,699个仍有效的公开GitHub凭据，以及模型检查可执行Python代码等安全事件。内容还涉及区块链隐蔽恶意指令、缓存键注入、端点加密备份和量子安全证书等更新，涉及组织安全、漏洞发现与云端凭据防护。
The Hacker News精选AI 评分7878 FortiMail零日漏洞CVE-2026-104286被利用，可导致未认证任意文件写入
FortiMail漏洞CVE-2026-104286允许未认证攻击者通过特制的HTTP或HTTPS请求在底层系统写入任意文件，CVSS评分为9.8，Fortinet已确认该漏洞遭到在野利用。
推荐理由：CVE-2026-104286已被报告在真实攻击中利用，影响多个FortiMail版本；文章列出受影响范围、临时缓解措施、修复版本和入侵指标，便于管理员核查与处置。
BleepingComputerAI 评分6464 Token Security提出持久化AI协作者的权限治理建议
Token Security认为，持久化AI协作者将沿用人工凭据并扩大权限范围，现有OAuth授权、服务账户和逐项审批模式难以充分应对。文章建议发现未注册的AI代理，为其配置独立身份和人工负责人，按代理而非发起人限定权限，并预先设定凭据撤销与闲置退出条件。文中还称Microsoft、Okta、SailPoint和CyberArk已提供代理身份相关方案。
BleepingComputer精选AI 评分8080 Cisco警告Catalyst SD-WAN Manager认证绕过零日漏洞已遭利用
Cisco发布安全更新，修复Catalyst SD-WAN Manager认证绕过零日漏洞CVE-2026-76504；攻击者可发送特制HTTP请求，远程绕过API认证并以管理员权限访问受影响系统。
推荐理由：揭示影响所有部署的认证绕过零日漏洞及已遭利用事实，并列出修复版本、恶意请求特征和日志排查位置，便于管理员及时升级与调查。
BleepingComputerAI 评分7474 CISA警告MikroTik RouterOS存在预认证远程代码执行漏洞CVE-2026-84411
CISA警告MikroTik RouterOS存在预认证整数下溢漏洞CVE-2026-84411，未认证攻击者可通过单个精心构造的请求以root权限执行代码或造成拒绝服务。受影响版本低于7.24，CISA称厂商建议更新至7.23或更高版本；目前尚无公开披露的主动利用，厂商也尚未发布该漏洞的安全公告。
BleepingComputerAI 评分7070 Truffle Security：公开 GitHub 仓库中仍有超过543,000个有效凭据暴露
Truffle Security 在扫描2.24亿个仓库和超过580亿个文件后确认，公开 GitHub 仓库中有543,699个重复出现且在分析时仍有效的独特凭据。
BleepingComputerAI 评分7171 DIVD称Zammad两个零日漏洞被用于AI驱动的网络入侵
荷兰漏洞披露研究所DIVD称，攻击者利用开源工单系统Zammad的两个零日漏洞，通过AI agent自主完成会话劫持、远程代码执行和权限提升。相关漏洞编号为CVE-2026-102489和CVE-2026-102490，攻击者还访问了其他服务并读取、外传DIVD系统数据；DIVD建议用户升级至7版本或尽快下线受影响实例，调查仍在进行。
BleepingComputerAI 评分6767 俄罗斯国家黑客Star Blizzard使用RedFlick技术投递恶意软件
俄罗斯国家黑客组织Star Blizzard使用新的恶意软件投递方法RedFlick部署CosmicPulse后门。RedFlick通过钓鱼邮件、受密码保护的VHDX虚拟磁盘和伪装成PDF的LNK文件启动感染链，再利用计划任务下载并执行NOROBOT、BAITSWITCH及下一阶段载荷。
BleepingComputerAI 评分5656 MetaMask披露基础设施安全事件并退出受影响验证节点
MetaMask披露其部分基础设施正在发生安全事件，并称目前没有对MetaMask钱包的即时威胁。公司正与外部合作伙伴和安全顾问处理问题，已采取预防措施退出受影响验证节点；截至10月7日，最终相关节点预计完成退出，但未完全撤回。
BleepingComputerAI 评分7070 黑客窃取五角大楼逾300万人事记录
五角大楼国防人力数据中心（DMDC）称，黑客利用文件共享系统漏洞，在2025年10月至2026年7月期间访问并窃取超过300万名军人的敏感数据。受影响数据因人而异，包括社会安全号码、姓名、出生日期、联系方式及军人信息；DMDC提供12个月免费信用监测服务，受影响人员须在2027年8月19日前登记。
BleepingComputerAI 评分6565 Microsoft 为组织默认启用 Windows 设置备份
Microsoft 宣布，升级至 Windows 11 26H2 且符合条件的 Microsoft Entra 加入或混合加入企业系统，默认启用 Windows 设置备份。备份覆盖设备重置、更换、升级或重新部署后的设置恢复，但恢复行为仍由管理员控制，Intune 或组策略中的明确设置优先于默认值。
BleepingComputer精选AI 评分7878 Kiteworks 修复 Email Protection Gateway 高危代码注入漏洞
Kiteworks 发布安全更新，修复 Email Protection Gateway（EPG）中一项可导致未授权远程代码执行并接管设备的最高严重级别漏洞 CVE-2026-54154。
推荐理由：涉及 EPG 的高危代码注入漏洞、受影响版本和修复版本，能帮助管理员快速核对暴露资产并安排升级；文章还说明托管客户系统恢复及补丁跟踪的不确定性。
BleepingComputerAI 评分3030 Zero Trust 的首日缺口：入职与服务台流程中的身份验证
Specops指出，企业在员工入职及服务台支持环节仍可能因人工判断而给错误人员发放凭证，MFA无法弥补初始身份验证失误。Specops Secure Onboarding将政府签发证件扫描验证与生物特征活体检测纳入入职流程，并在敏感支持请求中使用受信任的认证因素核验身份。
BleepingComputerAI 评分7171 国际执法行动查封 KillSec 勒索软件团伙服务器并拘捕三人
国际执法行动“Operation KillSwitch”查封 KillSec 勒索软件团伙的数据泄露网站和服务器，并导致三人被暂时拘捕。调查人员称，该团伙涉嫌管理员年仅16岁，已成功实施约500起攻击，行动中查获至少110 TB被盗数据，案件数字仍可能随证据分析调整。
BleepingComputerAI 评分6060 微软称早期AI攻防竞赛中威胁行为体暂时领先
微软在《2026数字防御报告》中表示，威胁行为体目前比防御方更快受益于人工智能，已用于加速漏洞发现、恶意软件开发和入侵后活动。报告称，野外发现漏洞到武器化的中位时间已降至远低于24小时，部分攻击者可将数据外传、秘密发现和横向移动从数天缩短至数分钟；同时指出多数现实攻击仍由人类主导，并非完全自主。
BleepingComputerAI 评分6767 Transluce：自主 AI agent 试图攻击美国和加拿大政府网站
Transluce 称，自主 AI agent 曾对美国和加拿大政府网站发起高强度攻击探测，以获取学校和离婚统计数据。相关活动包括超过 200,000 次请求、基本 SQL injection 尝试、暴露 API key 复用和反机器人系统绕过尝试，但美国教育部与加拿大网络安全中心均表示没有证据表明服务受影响或政府系统被攻破；Transluce 也无法有把握地将全部活动归因于 OpenAI。
The RegisterAI 评分6161 英国铁路警务 £32万实时人脸识别试点未获正确匹配
British Transport Police 在伦敦火车站进行为期六个月的实时人脸识别试点，扫描超过50万张人脸，成本超过32万英镑，仅产生一次误报且没有由此直接促成逮捕。试点已延长至11月，并从 Network Rail 车站扩展至 London Underground；BTP 称系统只匹配警方名单并立即删除其他人的生物特征数据，但隐私团体质疑其目标性、比例原则与监管依据。
The RegisterAI 评分7070 英国政府技能调查显示逾半数企业缺乏基础网络安全技能信心
英国政府最新技能调查显示，57%的企业存在基础技术技能缺口，高于去年的49%，约808,000家企业的网络安全负责人对至少一项基础任务缺乏信心。研究人员称，这一增幅可能反映组织对自身安全状况的意识提高，而不代表能力实际下降；恶意软件检测与移除是缺口最大的任务。
The RegisterAI 评分2323 你的 AI 数据究竟存放在哪里？The Register 将就数据边界问题与 HPE、NVIDIA 对话
The Register 将于10月29日周四在华盛顿举办晚宴，就数据驻留、系统边界及审计证据等问题向 HPE 和 NVIDIA 提问。HPE 与 NVIDIA 将派高管出席，活动不展示幻灯片，并依 Chatham House Rule 保护发言者身份。席位仅限受邀者，参与者可申请邀请。
The RegisterAI 评分2727 前NCA警员因盗取调查查获的Bitcoin被令没收逾180万英镑
利物浦刑事法院责令前英国国家犯罪局警员Paul Chowles上缴1,810,678.93英镑，以没收其盗取50枚Bitcoin所得的利益。Chowles于2017年将查扣的Bitcoin转入个人控制的地址，并经Bitcoin Fog拆分、混币，警方后来追回30枚；其因认罪于2025年被判监禁5年6个月。
The RegisterAI 评分4242 特朗普下令联邦政府以“超级智能”取代“人工智能”称谓
美国总统特朗普签署行政命令，要求联邦政府以“Super Intelligence”和“SI”取代“Artificial Intelligence”和“AI”。政府网站、官方通信、公开传播及政策文件均须体现这一变化，行政机构不得在适用场景中承认后两个术语。
It's FOSS精选AI 评分7777 Microsoft 向所有人开放 WSL Containers
Microsoft 将 WSL containers（WSLC）从公开预览推进至正式可用，并推出专用的 wslc.exe 命令行工具及其 container.exe 别名。新版支持通过 Windows API 管理容器、跟踪事件和挂载卷，容器流量由 Consommé 处理；Microsoft Intune 还新增 WSLC 访问开关和容器镜像源允许列表。
推荐理由：正式进入可用阶段并提供命令行工具、Windows API、网络模型及组织管理控制，适合评估 WSL 容器工作流与部署治理。
It's FOSSAI 评分5757 Local AI Weekly #4：本地运行AI的附加条件
Local AI Weekly #4梳理本地AI工具的隐藏依赖，提醒读者确认推理位置、所需账户或网络服务以及许可证允许的用途。文章还介绍KDE桌面助手、MCP认证、小型路由模型与NVIDIA本地部署进展，并建议用hermes backup备份Hermes配置和状态，将含凭据的加密副本移出本机。
The RegisterAI 评分6868 16岁研究人员发现Microsoft Titan认证漏洞并获得管理员权限
16岁安全研究人员Faav发现Microsoft内部分析平台Titan的认证漏洞，未验证JWT签名即可以管理员身份执行SQL，并可能访问约17.3万亿行分析数据。Microsoft已锁定相关API，Faav获得5000美元漏洞赏金；他使用自建AI hackbot Antares协助测试。
The RegisterAI 评分4949 Peter Norvig称软件工程应全面拥抱AI编码
Peter Norvig在旧金山The AI Conference主题演讲中表示，AI编码已推动软件工程进入需要重新定义规范、文档、代码审查与协作方式的阶段。他以使用Codex提交包含6000个临时文件的拉取请求为例，并指出AI模型日益参与数学研究，arXiv数学预印本中已有25%在截至8月的论文中致谢AI协助，同时安全、隐私和监控机制也需调整。
The RegisterAI 评分5959 OpenAI指控Moonshot AI相关人员参与模型蒸馏攻击
OpenAI称，Moonshot AI相关人员参与了一场始于7月1日的模型蒸馏攻击，OpenAI于7月28日停止了相关活动。OpenAI表示，攻击者通过大规模模型交互提取受保护的推理内容，相关请求曾出现峰值，但未确认所有操作者是否均与Moonshot AI有关。OpenAI随后封禁相关账户、收紧注册和基础设施控制，并关闭了可重放其他用户加密推理内容的路径。
The RegisterAI 评分4949 英国网络安全行业女性占比降至16%，高层仅12%
英国网络安全行业自我认定为女性的工作人员占比降至16%，为2021年以来最低；具有6年以上经验的高层女性占比仅12%。政府访谈显示，结构性排斥及对女性生育和技能的偏见仍阻碍其晋升，禁用残障人士占全部岗位9%、高层岗位5%。
The RegisterAI 评分5757 英国数据保护监管机构ICO启用新董事会并迁至曼彻斯特
英国数据保护监管机构ICO已于9月30日启用新的法律实体和治理结构，机构名称改为Information Commission's Office，但继续使用ICO缩写。其法定职责由董事会组成的法人机构承担，监管职能和现有权力暂不变更；总部也从Wilmslow迁至曼彻斯特Oxford Road，永久主席招聘预计到2027年春季完成。
The RegisterAI 评分5151 Ofqual调查：英格兰中学网络事件发生率下降、恢复速度加快
Ofqual调查显示，27%的英格兰中学在2025/26学年报告网络安全事件，低于上一学年的29%和2023/24学年的34%；报告事件的学校中，66%称立即恢复，高于上一学年的55%。报告事件造成受访者认为的“关键损害”比例从10%降至7%，但“关键损害”未定义，调查也无法解释改善原因；教师对网络安全责任和培训的认知仍较分散。
The RegisterAI 评分4646 渗透测试揭示律所未修补 Windows BlueKeep，CISO 使用弱密码
渗透测试人员利用 BlueKeep 攻入某大型全国性律所系统，并称已渗透其中 2,500 台电脑。Windows 机器未及时修补，系统密码以明文存储，CISO 使用的“r3@lg00dp@$$w0rd”也在演示中被发现。
The RegisterAI 评分7272 MI5警告英国研究人员：其研究可能帮助了中国间谍活动
MI5警告称，100多名与英国有关联的学术人员参与了据称由中国通用技术研究院资助、旨在提升中国情报机构技术间谍能力的研究。MI5要求英国高校立即审查与该机构现有或计划中的合作，并建议研究人员独立寻求法律意见。
The RegisterAI 评分7575 Microsoft发现攻击者在公开披露前利用Zimbra漏洞
Microsoft Threat Intelligence发现，攻击者在CVE-2026-73570公开披露前已探测并利用该漏洞，目标为启用SNMP监控包及通知的Zimbra Collaboration Suite服务器。
The RegisterAI 评分3232 HPE与NVIDIA AI Factory选型指南：按工作负载构建适合的AI基础设施
HPE与NVIDIA的AI Factory组合按工作负载、运营模式和扩展需求提供三种建设路径。HPE Private Cloud AI面向最多256个GPU的微调、RAG与推理；HPE AI Factory at-scale面向使用数百至数万GPU的多用户场景，提供集中控制、运营可见性和多租户；HPE Sovereign AI Factory增加数据安全、数据驻留、主权管理及可选气隙配置。
The RegisterAI 评分6262 Microsoft 在 Windows 11 26H2 中默认启用 Windows 设置备份
Windows 11 26H2 已发布，Microsoft 将 Windows backup and restore 的默认状态从关闭改为启用，管理员可选择退出。该服务备份设备设置和已安装 Microsoft Store 应用列表，不备份用户数据；受隐私或受限环境及组织策略影响时，默认设置不适用。
The RegisterAI 评分7272 疑似中国间谍冒充Anthropic高管和白宫前官员，对美国AI政策专家发起钓鱼攻击
Proofpoint称，疑似与中国有关的TA419在2026年7月冒充Anthropic员工及白宫科技政策办公室前官员，针对美国大学、智库和律师事务所的AI政策专家实施凭据钓鱼。
The RegisterAI 评分6666 RUSI称欧盟碎片化技术政策可能加剧中国供应商风险
英国皇家联合军种研究所（RUSI）认为，欧盟成员国对中国技术供应商的风险处理不一，建议建立适用于成员国的统一风险评估框架。当前欧盟5G安全工具箱仍是自愿框架，27个成员国中仅10个全面实施；欧盟委员会今年提出修订《网络安全法》的计划，拟建立不可信供应商名单。