信息技术日报 · 2026 年 10 月 20 日 · 星期二
ITHOT
Rank Math PRO更新包被植入可自恢复后门
Rank Math称，10月15日20:02 UTC至10月16日07:12 UTC下载或通过更新的Rank Math PRO副本包含恶意软件，已发布干净的3.0.124版本。安装并激活受影响副本的网站即使升级后也应按已遭入侵处理；文章列出恢复、清理后门、阻断连接和更换凭据的顺序。
- Rank Math PRO插件遭供应链攻击，部分下载版本植入网站后门BleepingComputer
产品与发布
Cloudflare 预览 System One 抽取模型 Clairic
Cloudflare 发布 Clairic 预览版，作为首个 System One 抽取模型，通过 Workers AI 的 @cf/cloudflare/clairic 提供服务，并计划后续发布开放权重版本。Clairic 可从文本和最多四张图片中返回带类型的抽取、计算、估计和预测结果，支持置信度、p_null 及区间输出；当前模型在多步算术、复杂表格聚合和长期预测方面仍有局限。
AWS News Blog一手AWS Weekly Roundup：Lambda Web Functions、Amazon S3 登陆 Vercel Marketplace 等更新
AWS Weekly Roundup 汇总了 AWS Lambda Web Functions、Amazon S3 登陆 Vercel Marketplace、Amazon EC2 T8i 扩展至圣保罗等发布与更新。
TorchNeuron 为 PyTorch 提供 AWS Trainium 原生后端
TorchNeuron 将成为 AWS Trainium 的 PyTorch 原生后端，并从 2026 年 10 月 20 日起提供公开测试版。
更新与维护
BleepingComputer另有 1 家信源报道微软确认 Windows Server 更新导致 Exchange 登录与邮件流中断
微软确认，October 2026 Windows Server 安全更新会导致运行 Windows Server 2019 及更高版本的 Exchange Server 出现 OWA 登录、邮件发送和邮箱访问问题。更新新增的 Endpoint Mapper 默认 512 个并发调用限制在高负载下可能不足；微软正开发修复，并提供修改注册表、重启设备后监控环境的临时方案。
The Hacker News另有 3 家信源报道OpenCode Console 入侵事件可能暴露 OpenAI、Anthropic 和 Google API 密钥
OpenCode 表示，入侵者于10月16日夜间进入其一个遗留系统，可能暴露部分用户保存在 OpenCode Console 中的第三方 AI 密钥，涉及占 Console 用户 1.4% 的群体。公司已通过邮件要求相关用户在各提供商处撤销并更换密钥，同时检查至少自10月16日以来的用量和账单；OpenCode 尚未确认密钥是否被复制或使用，并将事件称为仍在持续、且与大规模蒸馏攻击有关。
SecurityWeekSiemens披露Software Center漏洞已被用于ClickFix恶意软件攻击
Siemens披露，攻击者已利用Siemens Software Center漏洞，将恶意DLL文件随合法程序一并用于ClickFix恶意软件活动。该漏洞编号为CVE-2026-110936，CVSS v4评分为8.4，版本4.0.9.8已修复问题。攻击使用带有有效数字签名的合法程序加载恶意DLL，Siemens建议防守者关注可疑行为及相关文件夹，不要仅依赖文件哈希。
组织与行业
SecurityWeekETS遭入侵登录凭据导致加州学生数据被复制
Educational Testing Service（ETS）的SFTP站点遭入侵者使用已泄露的登录凭据，导致包含加州现任及前任公立学校学生信息的文件被复制。CDE称最早访问始于2026年5月22日，最晚持续至2026年9月18日，受影响范围包括近三学年学生及部分2006年以来离校学生；ETS已停用相关账户、下线站点并建设强化防护的替代站点。
IT之家商务部、海关总署对盾构机等物项实施出口管制并调整挖泥船措施
商务部、海关总署发布公告，对盾构机、步履式挖掘机和高原型湿喷机等物项实施出口管制，并优化调整挖泥船相关物项措施，公告自2026年11月18日起正式实施。出口经营者向与中国存在争议的敏感国家和地区出口相关物项须申请许可，向其他国家和地区出口则需登记填报信息并遵守转让限制；海关将对真实性存疑的货物依法质疑。
BleepingComputer攻击者劫持 AOMEI 更新服务器，分发 CROSSROAD 与 SHINYROAD 恶意软件
攻击者劫持 AOMEI Backupper 的更新服务器，通过短暂修改推广与通知配置，在多个时间段分发此前未知的恶意下载器 CROSSROAD 和后门 SHINYROAD。ManageEngine 与 Google 研究人员发现，恶意配置可触发无用户操作的 ZIP 压缩包下载和代码执行，攻击还曾尝试窃取 Windows NTLM 哈希；AOMEI 表示已升级服务器并修补潜在漏洞，但调查仍在进行。