2026-10-15 16:15:14 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.10.13）

启明星辰安全简讯

2026年10月13日 16:19
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1. 法国超市冷链系统遭网络攻击

10月12日，据法国媒体及零售商消息，法国周日晚间发生一起针对超市制冷系统的网络攻击，导致数百家超市的冷藏设备受到影响，部分新鲜食品面临变质风险。攻击者远程触发冰箱除霜功能，干扰冷链设备正常运行。据法国媒体BFMTV报道，约300家Intermarché和Netto超市，以及不到100家Coopérative U超市受到影响。Coopérative U首席执行官表示，企业已联合制冷专家开展应急处置，法国国家网络安全机构ANSSI也已介入，为潜在受害者提供支持并协调欧洲相关机构。报道称，受影响设备涉及丹麦企业丹佛斯生产的制冷控制器，攻击目标可能是其旧版本软件，但丹佛斯尚未公开确认遭到攻击，相关漏洞是否被此次事件利用也有待核实。此前，美国网络安全和基础设施安全局曾通报丹佛斯相关设备存在三个安全漏洞，安全研究人员还发现，遭入侵的控制器可能在停止制冷的同时，仍向工作人员报告正常温度，且超过2700台设备暴露于互联网。

https://therecord.media/cyberattack-disrupts-refridgeration-in-france

2. Luna Moth勒索组织内部运作模式曝光

10月12日，名为“Luna Moth Files”的匿名洋葱网站10月初泄露了一批据称属于Luna Moth组织的内部文件和聊天记录。Check Point研究人员于10月9日发布分析指出，该组织也被称为Silent Ransom Group（SIG），并被追踪为Chatty Spider UNC3753，其运作呈现出多层次、商业化特征，主要通过社会工程手段窃取企业机密信息并实施敲诈勒索。攻击者在行动前会筛选目标组织和人员，收集商业背景信息，再冒充IT支持或安全人员，通过电话沟通降低受害者戒心，诱骗其使用远程访问软件授权访问企业设备。泄露文件显示，组织为成员提供预先编写的话术脚本，指导其应对受害者的质疑与抵触，并将攻击流程拆分为不同角色：一人负责与受害者通话、安抚情绪，另一人则操作远程软件实施入侵，双方通过群组聊天协调行动。获得初始访问权限后，攻击者可能在企业网络内横向移动、提升权限并窃取敏感数据，最终以泄露数据相威胁索取赎金。研究人员认为，此类活动并非单纯依赖恶意软件，而是以协同操纵信任为核心，因此仅依靠技术防护难以全面应对。

https://www.infosecurity-magazine.com/news/luna-moth-leaks-ransomware-playbook/

3. SonicWall高危漏洞遭攻击者快速利用

10月12日，SonicWall SMA 1000系列设备被曝存在严重安全漏洞CVE-2026-102255，CVSS评分为10.0。该漏洞属于服务器端请求伪造（SSRF）漏洞，无需身份验证即可远程利用。攻击者可利用设备工作场所界面中意外存在的备用访问路径，诱使设备代为发送请求，访问内部功能并执行未经授权的操作。漏洞公开披露后仅数日，便有安全研究人员报告检测到相关攻击活动。该漏洞影响SMA 1000系列中的6210、7210和8200v型号，受影响版本包括12.4.3-03526及更早版本，以及12.5.0-02952及更早版本。SonicWall表示，暂未发现漏洞遭利用的证据，但建议用户尽快安装修复程序，并指出目前没有其他可用缓解措施。修复程序可通过MySonicWall门户获取。安全公司Defused自2026年10月8日起，在其SonicWall SMA诱饵设备上检测到未经身份验证的SSRF流量，并通过Radar服务向用户发出警报。Previdian也报告其传感器检测到与该漏洞相符的攻击尝试，据称相关活动涉及一个攻击者IP地址，研究人员还记录到来自美国两个不同IP地址的135次攻击尝试。

https://securityaffairs.com/200816/hacking/sonicwall-patches-cvss-10-0-ssrf-flaw-as-attacks-begin.html

4. 全球零售巨头遭网络攻击多国业务受影响

10月12日，全球大型食品零售企业Ahold Delhaize证实遭遇网络安全事件，为降低风险，公司已将部分系统暂时下线，并启动事件评估与应急处置工作。该集团在欧洲、美国和印度尼西亚经营着9400多家门店，拥有近40万名员工，每周通过线下门店及线上渠道服务约6000万名顾客，旗下包括Stop & Shop、Food Lion、Hannaford、Albert Heijn和比利时Delhaize等零售品牌。公司表示，门店目前仍正常营业，但多个国家和地区的业务系统已受到不同程度影响。美国Stop & Shop员工反映，排班表和工资单查询受到阻碍；荷兰Albert Heijn、Etos和Gall & Gall，以及比利时Delhaize的顾客无法正常使用网站、应用程序和客户服务平台。Food Lion内部备忘录则提醒员工，部分门店可能无法完成采购、补货或订单交付。此次事件的具体攻击方式、影响范围及是否涉及设备加密尚未得到官方确认。公司表示，保护客户、员工及合作伙伴是当前首要任务，并正采取措施控制事件影响。

https://www.bleepingcomputer.com/news/security/retail-giant-ahold-delhaize-takes-systems-offline-after-cyberattack/

5. Canonical网站遭DDoS攻击多项服务短暂中断

10月12日，Ubuntu开发商Canonical上周遭遇持续性分布式拒绝服务（DDoS）攻击，导致其部分网站和服务短暂中断。Canonical于10月8日在Ubuntu Discourse论坛发布公告，确认攻击正在进行，并提醒用户部分服务可能暂时无法访问。受影响的主要包括ubuntu.com、canonical.com、Ubuntu博客、开发者网站，以及安全公告页面和相关API。相比之下，面向开发者的Launchpad和Snap Store似乎未受此次事件影响。10月9日，Canonical表示团队仍在恢复受影响服务，但大部分服务已重新开放访问。相关报道显示，此次中断持续时间略超过4小时。公司尚未披露攻击规模、来源及具体技术细节，也暂无组织公开声称对此次攻击负责。值得关注的是，Canonical此前于2026年4月下旬也曾遭受更具破坏性的网络攻击，Launchpad、Snap Store等服务受到影响，部分用户无法安装Ubuntu更新。Canonical当时将其描述为持续性的跨境攻击，一个名为“伊拉克伊斯兰网络抵抗组织——313团队”的黑客组织声称对此负责。目前尚无证据表明两起事件存在关联。

https://www.securityweek.com/canonical-websites-disrupted-in-second-ddos-attack-this-year/

6. iRhythm医疗数据泄露波及超36万患者

10月12日，数字医疗企业iRhythm近日通报一起数据泄露事件，超过36万名用户的个人及医疗相关信息遭黑客窃取。公司于6月8日发现事件，调查确认，攻击者在6月3日至8日期间访问并窃取了存储于第三方托管业务应用程序中的患者数据。泄露信息包括患者姓名、住址、电子邮件地址、出生日期、电话号码，以及iRhythm账户号码、设备序列号、保险号码和服务日期等。根据公司向多个州监管机构提交的通知，目前至少有36万人受到影响，其中德克萨斯州涉及298647人，南卡罗来纳州涉及69526人，实际受影响人数可能更多。iRhythm称，黑客于6月9日联系公司，威胁若不支付赎金便在网上公开被盗数据。公司表示，目前没有证据表明相关信息已被或将被用于身份盗窃，但事件是否涉及赎金支付尚未得到明确证实。iRhythm还表示，此次事件未对其产品、临床及医疗设备系统、客户联系、制造和分销业务、患者安全及医疗服务能力造成已知影响，预计也不会对财务状况或经营业绩产生重大影响。