信息技术周报 · 2026 年第 42 周 · 10.12 — 10.18
ITHOT
本周安全披露与修复密集，涉及BeyondTrust零日漏洞、Microsoft创纪录补丁及多类网络与软件漏洞。苹果折叠屏iPhone Duo开放预购，GitLab与Open WebUI分别加强代理治理和协作能力。研究方面，Candiru定向广告感染与AOMEI Backupper更新劫持受到追踪，时间计量也将由闰秒转向闰时。
中国关联黑客利用BeyondTrust零日漏洞接管远程支持服务器
中国关联组织Armory Castle在2026年8月利用BeyondTrust Remote Support零日漏洞CVE-2026-102764，接管了至少一台自托管设备。
The Hacker News原文 产品与发布
本版导读新发布产品覆盖折叠屏终端、人工智能代理治理与加密协作。
The Verge10.16苹果 iPhone Duo 开放预购，256GB 版售价 1,999 美元起
苹果折叠屏 iPhone Duo 现已开放预购，256GB 版本售价 1,999 美元，计划于 10 月 23 日发布。该机配备 5.4 英寸外屏和 7.6 英寸 Super Retina XDR 内屏，搭载 A20 Pro 芯片；Apple Pencil 支持将在今年晚些时候推出。
GitLab 推出 AI 代理成本控制与用量治理能力
GitLab Duo Agent Platform 增加模型选择、用量分析、额度上限等功能，支持按功能指定 GLM 5.3、Kimi K3 或 MiniMax M3，并追踪按团队、任务和模型划分的消耗。
Open WebUI 官方发布一手10.16Open WebUI v0.12.3 发布，加入端到端加密聊天并改进协作功能
Open WebUI v0.12.3 新增临时端到端加密聊天，并改进 Redis 流式回复、共享聊天、文件夹访问、工作区搜索和文档预览。该版本还修复 OAuth 刷新、PDF 导出、频道线程、模型工具及共享权限等问题，并更新多种语言翻译。
更新与维护
本版导读修补重点横跨操作系统、开发框架、网络设备、云服务与安全平台。
GitLab 发布 19.4.2、19.3.4 和 19.2.8 关键安全补丁
GitLab 于 2026 年 10 月 12 日发布 Community Edition 19.4.2、19.3.4 和 19.2.8，修复多项程序错误与安全问题，并建议所有自托管安装立即升级。
SecurityWeek10.14Ivanti Connect Secure VPN 零日漏洞链被利用，攻击者获得已打补丁设备 root 权限
Ivanti 披露 Connect Secure VPN 的 CVE-2026-104935 已被利用，未认证攻击者可经由漏洞链在已打补丁设备上执行 root 级代码。Ivanti 已发布 ICS 22.8R2.5、25.1.1.2、25.1.3.0 和 25.1.3.1 修复其中两个漏洞，第三个权限提升漏洞仍计划在未来数周修复；Volexity称攻击者窃取凭据、探测网络并篡改日志。
The Hacker News10.14Linux vhost漏洞可导致本地提权并攻击宿主机，修复版本已公布
Linux vhost子系统漏洞CVE-2026-74580（Vghost）可让本地用户读写内核内存并获得root，在特定虚拟化配置下还可由虚拟机越界写入宿主机QEMU进程。Tencent Zhuque Lab称其已发布修复；受影响内核为4.11至7.2-rc4，修复方式是安装包含提交de845981da67的内核并重启，修复前应限制vhost设备节点访问权限。
The Hacker News10.15NGINX 修复五项漏洞，包括可能导致远程代码执行和跳过客户端证书验证的问题
NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7，修复五项漏洞，其中包括可能导致 worker 进程崩溃或代码执行的内存问题，以及可能绕过客户端证书验证的 TLS 伪造问题。五个问题分别需要特定配置才会暴露；截至 10 月 15 日，相关漏洞尚未被 CISA 列入已知被利用漏洞目录，NGINX 和 F5 也未报告攻击。
BleepingComputer10.15Cisco修复Secure Email Gateway actively exploited零日漏洞
Cisco已修复Secure Email Gateway actively exploited零日漏洞CVE-2026-76519，未经身份验证的远程攻击者可通过恶意邮件附件以root权限执行命令。
The Hacker News10.14Microsoft发布创纪录的1,413项漏洞补丁，含遭利用的Windows Shell漏洞
Microsoft周二发布1,413项漏洞补丁，创下其Patch Tuesday纪录，其中Windows Shell命令注入漏洞CVE-2026-96951已被利用。
The Hacker News10.14SAP 披露 Cloud SDK for Python 的 CVSS 10 OAuth2 凭据窃取漏洞
SAP 披露 Cloud SDK for Python 的 CVE-2026-89111，可使使用 SAP Business Technology Platform 多租户应用的 OAuth2 客户端凭据被发送到攻击者控制的服务器。
BleepingComputer10.13Ledger确认经销商销售的部分硬件钱包被植入恶意硬件
Ledger确认，经由东南亚经销商CryptoBilis销售的部分设备被篡改，其中一台受影响设备含有未授权的硬件植入物；目前没有迹象表明其他经销商也在销售受污染设备。Ledger建议尚未设置设备的用户不要继续设置，已完成设置的用户考虑将资产转移至新的Ledger signer和种子词；其“Genuine Check”在原Secure Element完好时无法检测额外植入物。
Cloudflare 提醒：DNS 根区将于 10 月 11 日轮换 KSK
Cloudflare 说明 DNS 根区计划于 2026 年 10 月 11 日将签名 KSK-2017 替换为 KSK-2024，DNSSEC 验证解析器需提前信任新密钥。
The Hacker News10.15Palo Alto Networks发布PAN-OS认证远程代码执行漏洞安全更新
Palo Alto Networks发布安全更新，修复PAN-OS管理界面中的认证远程代码执行漏洞CVE-2026-0322；该漏洞CVSS评分为8.6，已被积极利用并影响PA-Series、VM-Series防火墙及Panorama。公司称利用该漏洞不需要特殊配置，可通过仅允许受信任内部IP访问管理界面来降低风险；文中列出了可用补丁版本。
The Hacker News10.15Next.js发布紧急安全更新，修复缓存与SVG处理中的两个关键RCE漏洞
Next.js于October 14发布安全更新，修复两个CVSS 9.5的未授权远程代码执行漏洞和一个高危拒绝服务漏洞。16.x应升级至16.4.1，15.x应升级至15.5.28；使用15.x时需确认sharp至少为0.35.5，因为旧版仍可能被保留。use cache和Server Actions漏洞没有临时绕过方案，只能通过升级修复。
组织与行业
The Register10.13丹麦人口登记系统数据泄露事件与“123456”密码指控
丹麦中央人口登记系统发生数据泄露，政府称涉及8.8 million人的信息被访问，涉事企业账户据称使用了“123456”密码。丹麦中央人口登记系统管理机构确认，一家获授权访问系统的企业账户遭到滥用；据报道，攻击者自9月10日至9月20日执行了1400万次自动搜索，入侵于10月2日被发现。
BleepingComputer10.17攻击者通过ConnectWise供应链入侵Microsoft 365租户
ConnectWise因应用身份遭未授权访问而暂停Cloud Backup服务，攻击者利用备份应用已有权限入侵Microsoft 365租户。Huntress称其环境至少发现162个受影响租户，Microsoft确认10月15日出现来自单一IP的未授权认证尝试。
技术研究与历史
本版导读研究议题同时涉及隐蔽攻击链、软件供应链与全球时间计量调整。
国际计量局通过决议，以闰时取代闰秒
国际计量局多数成员国投票通过决议，将以闰时取代闰秒，取消闰秒的举措定于2027年5月20日生效。根据决议，当TAI与UT的时刻相差3600秒（即1小时）时进行调整，而不再处理频繁的闰秒变更。
The Hacker News10.16Citizen Lab追踪Al Jazeera遭Candiru经定向广告实施的零点击感染
Citizen Lab追踪发现，Candiru通过Discover-Tech定向在线广告感染了Al Jazeera设备，攻击无需用户点击或采取其他操作。至少45台设备在2024年和2025年遭到锁定，日志可识别从广告服务器、筛选服务器到命令与控制服务器的连接顺序。报道同时发布了相关指标，但强调广告出现在某网络中并不能证明该网络已遭感染。
The Hacker News10.17攻击者篡改 AOMEI Backupper 更新服务器投放后门
攻击者在2026年5月至7月间多次篡改 AOMEI Backupper 官方更新服务器上的文件，利用5至10分钟的更新窗口诱使运行中的 Windows 客户端下载并执行后门。AOMEI 已采取服务器侧修复措施，但这不会清除已受影响设备上的恶意程序；研究人员建议检查计划任务、相关文件、网络日志，并阻断外部 WebDAV、SMB 及报告中的攻击基础设施。