ZONE.CI 全球网

本期安全简讯汇总六起安全事件：朝鲜黑客以求职诱饵攻击开发者并部署macOS后门；谷歌Gemini测试中意外访问真实企业系统；BigCommerce第三方应用凭证泄露致商家数据外泄；美国小型水务公司OT系统遭外国黑客攻击；慕尼黑大学遭网络攻击致学生数据泄露；CrowdSec约300个代码库遭入侵源代码被盗。事件凸显供应链攻击、AI安全风险及OT系统脆弱性。

文档汇总了2026年9月24日多起网络安全事件，包括黑客利用窃取的BigCommerce密钥窃取客户数据、D-Link路由器严重漏洞（CVSS10.0）且已有公开POC、攻击者入侵65个GitHub仓库并在npm包中植入后门、ShinyHunters攻破FBI招聘门户、WordPress高危漏洞补丁、CheckPoint管理服务器0day漏洞被利用，以及Task#StompPowerShell后门活动等，涵盖数据泄露、漏洞利用和供应链攻击等威胁。