网络安全动态 - 2026.10.9

Wind
Wind

Delta Insights

2026年10月9日 17:30
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.10.9

国家计算机病毒应急处理中心通报82款违法违规收集使用个人信息的移动应用

关键词：个人信息手机    隐私政策

2026年9月22日。国家计算机病毒应急处理中心于2026年9月22日通报82款违法违规收集使用个人信息的移动应用，涉及隐私政策违规、隐私政策告知不充分等问题。

Source:https://www.cverc.org.cn/zxdt/report20260922.htm?sessionid=

勒索软件攻击导致IDCF Cloud服务中断，影响大量客户

关键词：勒索软件    云服务中断

2026年10月8日报道。云服务商IDCF Cloud于10月7日遭勒索软件攻击，导致关东地区1号数据中心集群瘫痪，影响495家政企客户。企业已隔离受损系统、禁用全部区域管理控制台，并正调查入侵路径及影响范围。

Source：https://www.bleepingcomputer.com/news/security/ransomware-attack-disrupts-japans-idcf-cloud-used-by-govt-clients/

Tensorlake npm 包遭入侵，投递凭据窃取蠕虫

关键词：供应链攻击    凭据窃取

2026年10月8日报道。npm 包 tensorlake遭供应链攻击，恶意版本 0.5.144 被植入混淆的 JavaScript 蠕虫，利用 Bun 运行时窃取凭证，实现 C2 通信，并具备自传播、持久化及破坏性响应能力。

Source:https://thehackernews.com/2026/10/tensorlake-npm-package-compromised-to.html

Nexus交换机存在可远程代码执行的关键漏洞

关键词：远程代码执行

2026年10月8日报道。NX-OS操作系统中五个关键漏洞（CVE-2026-76471、CVE-2026-76485、CVE-2026-76486、CVE-2026-76501、CVE-2026-76465），影响Nexus 3000和9000系列交换机，可导致远程代码执行（root权限）、拒绝服务或设备重载。

Source:https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。