【热点安全风险】10月11日｜电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）

华顺信安威胁情报中心

2026年10月11日 07:30
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

PART.01

风险汇总‍‍‍

风险一：电力工控平台曝未认证远程代码执行漏洞，攻击者可直取电网监测系统（CVE-2026-100730）

美国网络安全和基础设施安全局于 10 月 8 日发布工业控制系统安全公告，披露 openPDC 与 openHistorian 存在六枚漏洞，二者用于电力系统的相量数据集中与历史数据存储。最严重的 CVE-2026-100730 评分 9.8，成因是服务控制台接口反序列化客户端提交的数据结构，在未启用 Windows 认证的环境中，未认证攻击者即可触发并以服务账号权限执行代码。CVE-2026-105278 同为 9.8，官方发布的 Docker 镜像内置固定管理凭据，可访问管理界面的攻击者即可取得完整管理权限。该平台多部署于电力与能源行业的运行控制网，攻击者可借其读取电网运行数据并为后续渗透提供跳板。

建议排查

1. 清点在用的 openPDC 与 openHistorian 实例及其版本，确认是否低于修复版本。
2. 核查服务控制台与数据发布接口是否直接暴露于互联网或业务网。
3. 检查服务日志中是否存在异常的连接与反序列化请求。

加固建议

1. 升级至 openPDC 2.9.482 或 openHistorian 2.8.585，并停用官方发布的 Docker 镜像。
2. 为服务接口启用 Windows 认证，并将其收敛至受信管理网段。
3. 将工控平台与业务网隔离，限制 Modbus 与发布接口的访问来源。

参考来源

https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-02

风险二：备份管理平台两枚漏洞遭在野利用，攻击者无需认证即可植入后门与挖矿程序（CVE-2026-105133/105134）

AhsayCBS 备份管理平台的两枚漏洞已被实际利用。CVE-2026-105133 为认证绕过，成因是校验口令函数的鉴权缺陷；CVE-2026-105134 为操作系统命令注入，评分 9.3，位于复制接收组件接口，可被远程未认证攻击者利用以命令替换校验令牌，进而以系统权限执行任意命令。攻击者将两枚漏洞串联，先绕过认证，再通过命令注入取得系统权限，植入网页后门并下载伪装成浏览器进程的挖矿程序。攻击活动自 10 月上旬出现，最初一天内即确认至少五家机构受影响，以托管服务商与系统集成商为主。厂商记录称相关版本已修复，但实测表明最新版本仍受影响，问题实质仍为零日。

建议排查

1. 清点在用的备份管理平台实例及其版本，识别直接暴露的部署。
2. 检查应用目录中是否出现异常网页后门文件与可疑子进程。
3. 排查主机上是否存在伪装成系统更新的服务与挖矿进程。

加固建议

1. 将备份管理界面与复制接收服务收敛至受信地址或经虚拟专用网访问。
2. 在厂商修复前按官方指引对已失陷主机从可信备份整体重建。
3. 对备份平台开启文件完整性与进程监控，并对异常外联告警。

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-105134

风险三：日本零售商会员系统遭未授权访问，215 万条客户信息外泄

日本连锁便利店企业罗森发布公告，称其会员账号服务遭第三方未授权访问，导致约 215.5 万条客户信息外泄。公告说明，受影响信息包括姓名、电子邮箱，以及部分用户在参与活动时提交的性别、电话号码与住址；另有预约服务中 26 条记录被访问，包含姓名、电话号码与部分银行卡号。企业调查发现，系统于 9 月中旬遭未授权访问，直到 10 月上旬才在排查中确认。泄露成因是攻击者滥用了本应向已认证用户展示个人信息的应用功能，官方表示尚未发现恶意软件感染或由此造成的二次损害。事发后企业已封堵可疑访问来源、暂停预约服务并加强监控，同时向主管个人信息保护机构报告。该事件表明，面向海量用户的会员系统仅凭应用功能被滥用即可造成大规模信息外泄。

建议排查

1. 排查面向用户的会员与预约类系统是否存在越权展示个人信息的接口。
2. 检查应用访问日志中是否存在异常的批量查询与连续访问行为。
3. 核实该类系统实际暴露的个人信息字段范围是否超出业务必需。

加固建议

1. 对个人信息展示接口落实严格的鉴权与越权校验，并限制单账号访问频次。
2. 收敛个人信息字段的最小化收集与留存期限，减少集中泄露的规模。
3. 建立面向客户的异常通信提醒与账号安全告警机制。

参考来源

https://www.lawson.co.jp/company/news/

风险四：瑞士二手交易平台遭未授权访问，89 万用户信息面临外泄

瑞士在线交易平台企业发布媒体声明，称其平台订单关联的个人数据遭未授权访问。声明说明，受影响用户账号约 89 万个，泄露信息限于姓名、邮寄地址与电话号码，企业用户还包括公司名称；电子邮箱与口令未受影响。企业在 10 月上旬发现服务器出现可疑活动后立即采取技术措施，声明称导致访问的安全缺陷已完全修复，并已按法律要求向瑞士联邦数据保护与信息专员以及国家网络安全中心报告，同时将向警方提出刑事控告，并直接通知受影响用户。该平台账户基数大、活跃度高，泄露字段虽以姓名与联系方式为主，仍可被用于精准钓鱼与诈骗，也说明平台型企业对外接口的访问控制是个人信息保护的关键环节。

建议排查

1. 排查交易与订单类系统对外接口是否存在未授权访问个人数据的路径。
2. 检查服务器访问日志中是否存在异常来源与批量数据读取行为。
3. 核实个人信息的存储范围与访问权限是否遵循最小必要原则。

加固建议

1. 对订单与用户数据接口实施严格的鉴权与访问控制，并开启操作审计。
2. 对存储的个人信息字段做最小化留存，敏感字段加密存储。
3. 建立面向用户的泄露告知与安全提醒流程，并留存事件处置记录。

参考来源

https://www.eqs-news.com/news/corporate/ricardo-fixes-security-vulnerability-affecting-user-data/4e1424b0-a6a2-421c-a9d6-fb47ae42a4cb\_en

风险五：邮件服务器软件曝代码执行与权限提升漏洞，攻击者可取得系统权限（CVE-2026-104082 ）

加拿大网络安全中心发布安全公告，披露邮件服务器软件 SmarterMail 在指定版本前存在多枚漏洞。其中 CVE-2026-104082 为远程代码执行，评分 8.6，具备系统管理员令牌的攻击者可绕过安全控制并执行恶意脚本，进而取得系统权限；CVE-2026-104084 为权限提升，成因是访问令牌在签发时固化角色声明，刷新时未与账号当前角色复核，攻击者可重放降权前签发的令牌长期保留较高权限角色；另有存储型跨站脚本等问题。邮件服务器本体通常直接面向互联网接收邮件，是企业对外通信入口。官方已在对应修复版本中完成修补，公告未说明相关漏洞被公开利用。一旦被利用，攻击者可读取与篡改邮件、窃取凭据并渗透内网。

建议排查

1. 核对在用的邮件服务器软件版本是否低于官方修复版本。
2. 检查管理接口与令牌刷新接口的访问日志，排查异常会话与权限变更。
3. 复核账号角色调整后，原签发令牌是否仍然有效并保留高权限。

加固建议

1. 按公告将邮件服务器升级至修复版本，并启用管理员多因素认证。
2. 收敛管理接口的暴露面，非必要不直接暴露于互联网。
3. 对令牌签发与刷新实施角色实时复核，并缩短令牌有效期。

参考来源

https://cyber.gc.ca/en/alerts-advisories/smartertools-security-advisory-av26-1026

风险六：图数据库曝多枚未认证越界读写漏洞，攻击者可窃取数据或执行代码（CVE-2026-107908 ）

FalkorDB 图数据库被披露存在多枚漏洞，攻击者可在无凭据的情况下触发。其中 CVE-2026-107908 评分 9.8，成因是协议处理函数中的堆越界写入，释放构建版本中用于校验输入大小的断言被编译移除后，未认证攻击者仅需发送特制消息，令写入长度基于网络提供的数值计算，即可造成拒绝服务甚至执行代码；CVE-2026-107910 为认证绕过，鉴权函数在判定是否需要口令时，只要探测遇到加载中或主从切换等异常即视客户端为已认证，未认证攻击者可据此执行图查询。上述缺陷仅影响启用了对应网络端点的部署，而该端点默认关闭，官方已在后续版本中修复。

建议排查

1. 清点在用的图数据库实例及其版本，确认是否低于修复版本。
2. 核查是否启用了受影响的数据服务端点，非必要应保持关闭。
3. 检查数据库访问日志中是否存在异常的查询与连接请求。

加固建议

1. 将图数据库升级至修复版本，并关闭非必要的网络服务端点。
2. 为数据库访问配置强口令并限制可访问来源，不直接暴露于互联网。
3. 对数据库的异常查询与外联行为开启监控与告警。

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-107908

PART.02

总体处置建议‍‍‍

总结

本期六条风险延续两条主线。一是关键基础设施与平台侧的高危漏洞：电力工控平台 openPDC 与 openHistorian 曝未认证远程代码执行漏洞，直接影响电网监测系统；备份管理平台 AhsayCBS 的两枚漏洞已遭在野利用，攻击者借此绕过认证、植入后门并投放挖矿程序；邮件服务器 SmarterMail 与图数据库 FalkorDB 亦曝出代码执行、权限提升与未认证越界读写等严重漏洞。二是会员与客户数据的直接失陷：日本零售商会员系统与瑞士在线交易平台相继遭未授权访问，分别涉及约 215 万条与约 89 万个账户信息，泄露字段以姓名与联系方式为主，虽未涉及口令与支付数据，仍足以支撑定向钓鱼与诈骗。整体看，部署于生产控制网与网络边界的平台组件仍是本期处置重点，未认证可达且后果直达系统权限的漏洞尤需优先处置。

整体风险处置建议

1. 以「未认证可达 + 后果直达高权限」为最高优先级，先行处置工控与备份等组件。
2. 对生产控制网与边界的管理平台收敛访问入口，管理与数据接口不直接暴露于互联网。
3. 关注已被在野利用的漏洞，对暴露实例排查失陷迹象，必要时从可信备份整体重建。
4. 对会员与交易类系统落实鉴权与越权校验，收敛个人信息的收集与留存范围。
5. 建立面向客户的泄露告知与安全提醒机制，并留存事件处置记录以备审计。

合规说明

以上内容基于公开信息整理，仅用于网络安全防护与管理决策参考，具体影响范围与修复方式请以厂商官方公告为准。