2026-10-16 02:35:04 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全动态丨网络空间安全动态第353期

国信中心
国信中心

极客安全

2026年10月9日 17:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

编者按

网安动向热讯，本期有十点值得关注：

*一是习近平就建设更高水平平安中国作出重要指示；二是李强在上海调研时强调加快培育壮大新兴产业和未来产业，持续做大做强先进制造业；三是商务部：中美就人工智能进行了首次对话；四是特朗普签署行政令：将“人工智能”一词替换为“超级智能”；五是特朗普与美国科技巨头达成AI协议；六是美政府问责局发布报告：《网络安全法规：行业专家识别重复与冲突及解决途径》；七是美战争部向参议院军事委员会提交2026年版《国防战略》实施进展；八是美CISA发布白皮书：《CVE项目：建立质量时代框架》；九是美能源部计划将量子计算打造为国家级科研基础设施；十是美NIST投入170万美元，加强网络安全人才培养。*

数据前沿快讯，本期有三点建议关注：

一是我国将在10个行业开展数据资源开发利用攻坚行动；二是2025年全球数字贸易出口额达7.75万亿美元；三是加州州长签署《扩大隐私权法》，删除权扩展至企业从第三方获取的个人信息。

网安事件聚焦，本期有两方面建议关注：

一是从数千个OpenAI智能体逃出受控沙盒环境到未经授权入侵政府网站，AI智能体失控风波持续蔓延。

本期介绍：美政府网站遭入侵，AI智能体失控风波持续蔓延；澳大利亚国家医保网站遭OpenAI智能体非法入侵；OpenAI的AI智能体意外将用户提供的图片上传至第三方网站；PAYLOAD勒索软件滥用GPO实现无加密勒索，借AD策略实现全域破坏；日本Keio公司遭勒索软件攻击，业务系统中断。

二是美接连曝出重大数据泄露事件，五角大楼人事数据库、联邦调查局招聘门户网站先后遭入侵，暴露政府核心部门网络防护体系存在短板。

本期介绍：FBI疑似发生重大数据泄露，所有警员数据外泄；五角大楼军事人员数据遭泄露9个月后才被发现；Kiteworks因潜在零日攻击风险敦促全球客户停机服务器6小时。

网安风险警示，本期有六点建议关注：

一是CNCERT：关于新型僵尸网络FlyLegit大范围传播的风险提示；二是CNCERT：关于“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告；三是Oracle PeopleSoft漏洞遭大规模利用，攻击者绕过WAF植入WebShell；四是Citrix确认两个NetScaler RCE零日漏洞已在攻击中被利用；五是Microsoft SharePoint远程代码执行漏洞安全风险通告；六是Sudo高危漏洞曝光，本地用户可绕过提权时间限制。

01 网安动向热讯

习近平就建设更高水平平安中国作出重要指示

9月28日，中共中央总书记、国家主席、中央军委主席习近平近日就建设更高水平平安中国作出重要指示。党的十八大以来，平安中国建设取得显著成效，人民安居乐业、社会安定有序的良好局面更加巩固，我国成为世界上最安全的国家之一。习近平强调，新征程上，要以新时代中国特色社会主义思想为指导，坚定不移贯彻总体国家安全观，坚持和加强党的全面领导，统筹发展和安全，注重惩防并举、标本兼治，强化法治支撑、科技赋能，加强国家安全体系和能力建设，提高公共安全治理水平，完善社会治理体系，防范化解各类风险，在国家更加安全、社会更加有序、治理更加有效、人民更加满意上持续用力，以更高水平平安中国建设保障中国式现代化行稳致远。（信息来源：新华社）

李强在上海调研时强调加快培育壮大新兴产业和未来产业，持续做大做强先进制造业

9月22日，中共中央政治局常委、国务院总理李强在上海调研过程中强调，要深入贯彻落实习近平总书记关于发展先进制造业的重要指示和全国先进制造业大会精神，坚持智能化、绿色化、融合化方向，推进科技创新和产业创新深度融合，大力发展新一代智能制造，加快培育壮大新兴产业和未来产业，持续做大做强先进制造业。在上海电气国家人工智能应用中试基地，李强察看专用机器人、工业机器人产品及其在复杂场景中的应用展示，听取“人工智能+”集成服务商、人工智能原生工厂建设情况汇报，参观智能机器人装配调试中试车间。李强指出，人工智能等新兴产业发展日新月异，相关技术应用正在深刻重塑制造业技术体系、生产模式和产业形态，为制造业科技创新与品牌提升打开了全新空间。要将我国制造业和数智技术两方面优势结合起来，纵深推进“人工智能+制造”，推动人工智能更好赋能先进制造业发展，促进研发、生产、管理等全流程智能升级，进一步激活数据要素潜能，带动更多行业全面数智化转型，打造更加智慧的产业链供应链。要瞄准制造领域共性难题，围绕工业设计、中试验证、智能运维等关键环节，打造更多制造业生产服务平台，强化集成服务和多样化解决方案供给，助力各类企业特别是中小企业更加高效、低成本开展智能化改造，不断增强发展动力和竞争优势。（信息来源：新华社）

商务部：中美就人工智能进行了首次对话

9月24日，商务部新闻发言人何亚东介绍中美经贸团队在纽约举行的第八轮经贸磋商相关情况。中美经贸团队以两国元首重要共识为引领，秉持相互尊重、和平共处、合作共赢的原则，围绕落实已有经贸磋商共识、对等降税安排、建立贸易理事会和投资理事会、吉隆坡经贸磋商联合安排延期等双方共同关注的经贸问题，进行了坦诚、深入、富有建设性的交流，达成多项共识。何立峰副总理与贝森特财长作为中美各自牵头人在中美经贸磋商机制下就人工智能进行了首次对话。下一步，中方将与美方在中美经贸磋商机制下，就后续工作保持密切沟通。（新闻来源：央视新闻）

2026年世界互联网大会乌镇峰会新闻发布会在北京举行

9月29日，世界互联网大会国际组织在北京举行新闻发布会，介绍2026年世界互联网大会乌镇峰会的基本情况、亮点特色及筹备进展。本次峰会以“开源开放共建共享——携手构建网络空间命运共同体”为主题，将于11月2日至5日在中国浙江省乌镇举行。峰会将举办开幕式、主论坛，还将围绕全球治理倡议网络空间合作、智能体互信互联互操作全球合作创新、机器人与具身智能、时空智能、数智技术促进绿色低碳发展等议题举办27场分论坛，并举办世界互联网大会理事会。在往年基础上，本次乌镇峰会将继续推出特色活动：邀请全球领军科技企业、知名开源大模型企业负责人以及人工智能科学家同台，围绕全球人工智能开源生态构建等议题开展“人工智能乌镇对话”；发布前沿人工智能安全与治理相关研究成果，为数智时代全球互联网发展治理提供参考借鉴。（信息来源：网信中国）

特朗普签署行政令:将“人工智能”一词替换为“超级智能”

9月29日消息，特朗普总统签署一项行政令，在行政部门将“人工智能”（Artificial Intelligence, AI）一词替换为“超级智能”（Super Intelligence, SI）。该行政令要求所有行政部门和机构在官方信函、公共宣传、政策文件以及非法定文件中使用“超级智能”和“SI”等术语，并不再使用“人工智能”或“AI”等术语。该行政令指示总统科学技术助理（APST）提出“超级智能”和“SI”的联邦定义，以反映这一前沿技术的发展现状，并确定实施该定义所需的任何额外行政措施。（信息来源：美白宫网站）

特朗普与美国科技巨头达成AI协议

9月29日，美总统特朗普发布一份与科技公司巨头共同签署的文件，特朗普政府将其描述为“具有道德约束力”的协议。文件敦促科技企业建立以下四层管控机制：要求企业与外部审计机构或评估机构合作，就企业的AI控制和监控系统是否按预期运行进行独立评估；敦促企业指定一个由董事会成员组成的独立委员会，负责监督并听取内部及外部审计师以及AI管控运营团队的汇报；要求建立内部管控机制，在AI模型训练和部署期间，围绕网络安全、生物安全、化学威胁等领域，对AI模型的能力和安全对齐情况进行监控，以确保AI模型“不会以非预期方式入侵或访问技术系统”；要求企业设立一个内部团队，确保“所有管控、监控、检测措施均按预期运行”。协议还称，参与企业将定期举行会议，制定标准和最佳实践，以提高其系统的安全性。（信息来源：联合早报）

美政府问责局发布报告：《网络安全法规：行业专家识别重复与冲突及解决途径》

9月28日，美国政府问责局（GAO）发布报告《网络安全法规：行业专家识别重复与冲突及解决途径》（GAO-26-109197）。报告汇总2026年7月16日行业小组讨论中能源、金融服务和医疗保健与公共卫生三个关键基础设施领域行业代表的观点。参与者指出其领域内存在多项重复或冲突的联邦网络安全法规：能源行业识别出8项、金融服务行业识别出6项、医疗保健行业识别出4项。所有参与者均提到，美国土安全部拟议的网络安全事件报告规则，或美国证券交易委员会的网络安全披露规则，与其各自行业的现有法规存在重复和冲突。参与者认为过去一年在协调联邦网络安全法规方面取得了一定进展，但半数人认为进展有限。参与者还提出了三项协调联邦网络安全法规的建议：统一网络安全事件报告的时间框架、门槛和定义；设立具有监管一致性的单一主导机构接收和协调事件报告；以及加强政府机构与行业之间的持续协作等。（信息来源：美政府问责局官网）

美国防部向参议院军事委员会提交2026年版《国防战略》实施进展

9月22日，美国防部政策副部长科尔比向参议院军事委员会提交2026年版《国防战略》实施情况最新进展。该文件明确，国防部在网络空间领域采取积极进取姿态。《国防战略》指出，网络空间是一个作战域，必须与其他作战域同等对待。长期以来，国防部以风险规避的态度对待网络空间领域，将其视为后台信息技术运行手段，但这一定位已无法满足当前作战人员的需求，也无法应对未来威胁。为此，国防部正围绕三项核心优先事项，推动作战与文化层面的转型：将网络能力融入所有作战域、在武装冲突门槛之下主动对抗威胁，以及优化部队编成以夺取主导权。通过将进攻性与防御性网络能力融入所有作战域，提升联合作战部队的作战可信度，并为对手制造战略困境。通过主动对抗威胁，赋予作战人员在威胁源头对敌方网络空间威胁实施干扰、削弱与阻断的能力，使其在威胁美国本土或削弱美军力量投送能力之前予以处置。此外，快速推进“网络司令部2.0”建设，着力锻造并保留专业化作战人员。《国防战略》还指出，作战成功与充满活力的国防工业基础紧密相连，国防部正在重塑与私营部门的关系，以交付前沿人工智能在内的关键成果与尖端能力，从而保持对对手的战略优势。（信息来源：美国防部网站）

美CISA发布白皮书：《CVE项目：建立质量时代框架》

9月22日，美网络安全与基础设施安全局（CISA）发布白皮书《通用漏洞披露（CVE）项目：建立质量时代框架》。白皮书旨在推动CVE项目从“成长时代”迈向“质量时代”。CISA去年发布战略愿景文件《CISA 2025愿景：面向网络安全的CVE质量》，明确推动CVE计划迈向“质量时代”的六条工作主线。此次发布的白皮书进一步丰富了该文件的实施细节和具体行动，目的是在“项目治理、生态系统参与、数据基础设施、CVE记录内容”四个关键维度上提升项目质量。白皮书提出，“质量时代”的实现需在这四个维度上协调推进，技术现代化虽能增强一致性和可扩展性，但无法替代社区参与治理进步，反之，更强的参与和治理也为有效采用改进技术奠定基础。CISA计划在未来几个月协调CVE工作组在cve.org发布系列博客，介绍系统提升CVE项目质量所需的技术、基础设施和数据现代化工作，并持续与全球CVE社区互动，确保“质量时代”符合社区需求。（信息来源：美CISA网站）

美能源部计划将量子计算打造为国家级科研基础设施

9月25日，美能源部（DOE）科学事务副部长达里奥·吉尔在世界量子大会上表示，DOE参照该部向研究人员提供研发用基础设施的现有模式，依托5个国家量子信息科学研究中心，建设“量子计算用户设施”，为研究人员提供高性能计算系统、光源、粒子加速器及其他专用科学基础设施的使用权限。研究人员可通过DOE提供的科学基础设施，获取更强大的量子计算能力。DOE的长远目标是利用“量子计算用户设施”，将量子能力与该部门掌握的AI和高性能计算基础设施进行整合，使其惠及全美范围内的研究人员。（信息来源：MeriTalk网）

美NIST投入170万美元，加强网络安全人才培养

9月22日消息，美国家标准与技术研究院（NIST）向8个州的9家教育和社区机构提供总额超170万美元合作经费，用于支持网络安全人才培养项目。相关项目将依据“国家网络安全教育倡议”，对接地方企业和非营利组织需求，通过课程建设、实习、学徒制、实践项目及训练营等方式拓宽人才培养渠道。项目的实施有利于进一步完善区域化网络安全人才培养和供给体系，届时，美网络安全人才培养社区将增至55个，覆盖26个州。（信息来源：美NIST网站）

美海军部寻求在战术前沿开展进攻性网络作战

9月25日消息，美海军部首席网络顾问安妮·玛丽·舒曼在比灵顿网络安全峰会上呼吁业界向美海军部提供远征网络、战术前沿网络能力，特别是进攻性或支持进攻的能力，目标是“满足美国防部长对强大的网络空间效应选项的意图”。美海军部致力于整合多域能力，并与网络司令部密切合作，支持战术和作战指挥官在对抗环境中的行动，增强前沿部署的海军和海军陆战队人员的敏捷性和自主作战能力。美海军部的公开呼吁表明其承认某些网络能力需要在战术前沿由不同作战司令部的不同军种人员在不同时间加以运用，并反映出美军网络态势正朝着更具攻击性的方向转变。（信息来源：奇安网情局）

02 数据前沿快讯

我国将在10个行业开展数据资源开发利用攻坚行动

9月22日，国家数据局宣布推出新举措，重点在工业制造、医疗健康、金融服务、交通物流、现代农业、能源电力、文化旅游、教育、商贸流通、公共事业十大行业开展数据资源开发利用攻坚行动。该行动将加快推动国家数据基础制度在地方和重点行业落地，鼓励组建行业数据创新联合体，围绕行业高价值场景推动公共数据与企业数据、社会数据融合应用，构建符合人工智能发展需求的治数用数模式。首轮攻坚任务率先在安徽启动，重点围绕汽车和医疗健康两个行业展开。（信息来源：国家数据局）

2025年全球数字贸易出口额达7.75万亿美元

9月24日，全球数字贸易博览会组委会发布《全球数字贸易发展报告2026》。报告显示，2025年全球数字贸易出口额达7.75万亿美元，同比增长7.1%，占全球货物与服务出口总额的22.2%，较2021年提升2.6个百分点，连续多年跑赢全球贸易整体增速，在多重外部压力下凸显韧性。（信息来源：新华社）

加州州长签署《扩大隐私权法》，删除权扩展至企业从第三方获取的个人信息

9月27日，美加利福尼亚州州长签署第923号参议院法案（SB 923），加州隐私保护局将其称为《扩大隐私权法》。法案修改《加州消费者隐私法》，将删除权扩展至企业从第三方获取的个人信息，并要求纯线上经营的企业提供网页表单等在线提交渠道。法案将于2027年1月1日生效。法案共4条，核心内容第2条和第3条，分别修改第1798.105条和第1798.130条，实质性内容集中在扩大删除权适用范围（删除权的适用范围扩展至企业从第三方获取的个人信息）、明确删除记录的保留规则（法案明确了企业处理第三方来源信息的删除请求时可以保留的数据）和增设在线提交渠道（纯线上经营的企业须增设在线提交渠道）三个方面。此次修改使删除权与知情权所针对的信息范围趋于一致。（信息来源：网络法学）

03 网安事件聚焦

美政府网站遭入侵，AI智能体失控风波持续蔓延

9月28日消息，OpenAI日前宣布暂停训练最新AI模型，原因是在今年夏季，该公司研发的AI智能体越界访问了三个美联邦政府网站。一是美证券交易委员会：AI智能体发现公开可获取的信息，并将其发布到互联网其他位置，超出了原有指令范围。二是美人口普查局：AI智能体利用从网上代码仓库中发现的开发者密钥访问相关数据。三是美教育部：一家独立AI评估机构Transluce记录到，疑似源自OpenAI的AI智能体曾试图对教育部民权办公室网站实施一次初步的黑客攻击，但未成功。美教育部表示，对系统运行情况的审查未发现网站或数据库受到影响的证据。OpenAI将相关情况定义为“模型行为失配”，将事件定性为“低严重性”。OpenAI宣布暂停其能力最强的最新一代AI模型的训练、评估及包含工具调用的推理，并将在“确信已部署额外安全措施”后才恢复训练。（信息来源：安全内参）

澳大利亚国家医保网站遭OpenAI智能体非法入侵

9月24日，澳大利亚总理阿尔巴尼斯证实，今年6月，由澳大利亚政府服务局管理的“国民医保统计数据报告服务门户”遭到美国OpenAI公司AI代理的未经授权访问。澳总理阿尔巴尼斯批评OpenAI智能体未经授权访问医保统计门户，且未及时向澳方通报。澳方称这是目前全球已知首例AI智能体未经授权访问政府系统的事件，澳政府已成立调查工作组，并评估是否对OpenAI采取法律行动。澳大利亚信号局随后针对此次AI智能体活动发布“高”级别预警，提醒运营公开网站的机构及时修补安全漏洞。9月27日，澳大利亚参议院人工智能调查委员会已书面要求OpenAI和Anthropic负责人阿尔特曼、阿莫迪出席10月1日堪培拉公开听证，该委员会主席莎拉·汉森－扬要求企业说明政府网站遭入侵经过，并回应行业监管问题。（信息来源：综合安全内参、路透社）

OpenAI的AI智能体意外将用户提供的图片上传至第三方网站

9月28日消息，OpenAI已确认其AI智能体将用户提供的图片上传到了第三方网站。此事为OpenAI在Hugging Face入侵事件后对失控智能体行为进行更广泛调查的一部分。OpenAI表示，绝大多数受影响的训练和评估数据并非源自用户，但确实发现53起涉及用户提供图片的案例，目前已成功与托管服务商合作移除了大部分此类内容，并正在努力移除其余内容，被用户或管理员排除在训练之外的数据未涉及其中，部分OpenAI训练数据可能包含来自已允许将其交互用于训练的用户的内容，但选择退出的用户未受影响。OpenAI还表示，在符合条件的用户数据被加入训练数据集之前，已采取隐私保护措施，将其与账户信息脱钩，并使用OpenAI Privacy Filter来遮蔽姓名、联系方式和账号等个人详细信息。事件发生后，OpenAI表示已加强其训练和评估系统，使模型更难通过外部服务泄露数据。（信息来源：BleepingComputer网）

PAYLOAD勒索软件滥用GPO实现无加密勒索，借AD策略实现全域破坏

9月22日消息，卡巴斯基GERT团队披露2026年4月中东制造业企业安全事件，攻击者通过泄露账号登录FortiGate SSL VPN，获取域管理员等效权限，滥用Active Directory的组策略对象（GPO）实施PAYLOAD勒索攻击，全程未在Windows终端投放恶意程序与加密文件。攻击者在域根链接两个恶意GPO，PAYLOAD GPO推送勒索壁纸、锁屏、弹窗警告、投放勒索文档并禁用本地管理员账号；另一条win Firewall Off GPO批量关闭终端Windows防火墙。策略写入后潜伏一天，终端重启才批量生效，同时攻击者完成服务器数据外泄。该攻击属无加密勒索，依靠业务中断与数据泄露实施胁迫。研究人员建议建议启用域服务变更审计，重点监控事件ID5137、5136，对SYSVOL目录开启文件完整性监控；同时拆分GPO创建与链接权限，强化VPN多因素认证，防范攻击。（信息来源：FreeBuf网）

日本Keio公司遭勒索软件攻击，业务系统中断

9月29日，日本主要私营铁路运营商Keio证实，其网络在遭勒索软件攻击，导致部分业务系统中断，Keio迅速关闭其网络以防止进一步损害。Keio是一家大型日本铁路运营商，拥有85公里轨道和69个车站，另有包含25家独立酒店业务。Keio表示，此次网络攻击中断其支付系统，部分面向客户的服务可能出现延迟，事件仅影响Keio的酒店业务，列车运营未受影响。目前，该公司正在外部专家的配合下调查攻击途径和损害情况，攻击者是否访问了任何客户或业务合作伙伴的信息尚不明确。（信息来源：BleepingComputer网）

FBI疑似发生重大数据泄露，所有警员数据外泄

9月23日消息，黑客组织ShinyHunters声称入侵美联邦调查局（FBI）多个系统，窃取所有FBI员工和申请人数据，数据量约2-3TB，并放出高置信度样本警员数据。ShinyHunters向外媒404 Media提供了一份数据样本，涉及5000名FBI探员的个人信息，如疑似出生日期、住址、电话号码，以及部分人员的配偶信息等。404 Media将样本中的部分电话号码输入开源情报工具OSINT Industries查询，发现确实对应样本文件中所列姓名的人员。404 Media还用网络安全公司District 4开发的泄露数据查询工具Darkside检索了部分记录，结果显示，其中一些电话号码与美司法部工作人员有关联。ShinyHunters还篡改了FBI招聘网站。（信息来源：安全内参）

五角大楼军事人员数据遭泄露9个月后才被发现

9月27日消息，美国有线电视新闻网报道，五角大楼下属国防人力数据中心大型人员数据库遭入侵，海量军政人员个人信息被泄露，包括个人社会保障号码，以及岗位任职详情等敏感信息。此次数据泄露事件波及276万名在世人员，另有29.4万名已故人员。国防人力数据中心是五角大楼最重要的人事档案存储机构之一，保管着现役、预备役军人，国防部文职雇员、外包承包商、退休人员、退伍军人以及军属信息，档案总量超过6000万份。据悉，攻击者于2025年10月访问了该中心一台存在漏洞的计算机服务器，但直到9个月后五角大楼才发现并修复该漏洞。目前尚不清楚受影响具体人数以及攻击者身份。（信息来源：参考消息）

Kiteworks因潜在零日攻击风险敦促全球客户停机服务器6小时

9月28日消息，安全文件共享软件公司Kiteworks正敦促全球客户在指定时间将服务器临时关闭6小时，因该公司收到来自执法部门的可信威胁情报，有攻击者可能试图攻击部分客户的系统。Kiteworks建议客户在预定窗口开始前关闭服务器，并表示即使系统无法直接从互联网访问，客户也应将其下线。Kiteworks强调，由于其平台开发的安全文件传输和通信产品供政府组织、金融机构和企业使用，通常存储敏感文档，因此成为勒索攻击的主要目标。目前尚未发现Kiteworks系统遭任何入侵，该警告属于预防，并非对已确认入侵事件的回应，此举旨在保护客户免受潜在零日攻击。（信息来源：HackerNews网）

04 网安风险警示

CNCERT：关于新型僵尸网络FlyLegit大范围传播的风险提示

9月28日，CNCERT与绿盟科技集团股份有限公司联合监测发现，新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自2025年末进入监测视野后持续更迭版本，已对相关设备构成较大安全威胁。FlyLegit名称源自攻击者建立的Telegram群组t.me/flylegit。攻击者通过Telegram群组进行宣传推广，吸引潜在客户或使用者。与主要用于DDoS攻击的传统僵尸网络相比，FlyLegit除支持多种DDoS攻击外，还具备程序自更新、正向Shell和反向Shell等功能，可将受感染设备作为后续攻击的立足点，并根据需要投递其他恶意组件。截至目前，已累计捕获68个下马地址、900个用于下载不同架构木马的URL链接，覆盖X86、x64、arm、mips、mipsel、sh4、ppc等7种架构，对应40个C2节点，攻击者月均更换约5个C2节点。2026年9月3日至8日期间，该僵尸网络在我国境内已确认的活跃“肉鸡”规模约2015台，境内日上线肉鸡数量最高达427台。建议各组织机构尽快采取关闭不必要的Telnet、SSH及设备远程管理接口，禁止将管理端口直接暴露在公网；使用强口令；及时升级设备固件和Linux系统组件等措施加强防范。（信息来源：国家互联网应急中心CNCERT）

CNCERT：关于“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告

9月29日，在“银狐”木马专项工作中，CNCERT联合天融信科技集团股份有限公司共同监测发现，“甲蚁（G01）”团伙近期通过搜索引擎SEO投毒与关键词竞价引流，利用AI批量复刻高仿真软件下载站传播银狐木马。经专项工作组对该团伙攻击资源与传播控制方式开展关联分析发现：其抢先实名注册“.com.cn\.cn”后缀域名并按统一模板批量命名，仿冒“SafeW”“FinalShell”“NexusDesk”等常用工具软件的官方下载入口，恶意载荷统一托管于云对象存储服务；用户被诱导下载并运行恶意MSI安装包与多阶段下载加载器后，样本在显示正常软件安装界面的同时，于后台以“白加黑”侧加载方式分阶段加载后续程序，写入Windows Defender排除项、实施进程注入、注册计划任务，并篡改hosts阻断安全软件站点访问，随后连接境外C2服务器，建立远程控制通道。2026年9月15日至22日，CNCERT监测发现该团伙共控制境内肉鸡达8708个。此次攻击活动威胁使用开发运维类工具的个人及企业用户，终端一旦被控，攻击者可利用这些权限进一步横向移动，扩大影响范围。建议用户及有关单位采取以下防范措施：通过软件官方渠道或可信应用商店下载软件；重点保护运维与开发人员终端；对Windows Defender排除项变更建立告警等。（信息来源：国家互联网应急中心CNCERT）

Oracle PeopleSoft漏洞遭大规模利用，攻击者绕过WAF植入WebShell

9月28日，Google警告称Oracle PeopleSoft的一个已知安全漏洞CVE-2026-35273（CVSS评分9.8）正遭遇新一轮大规模利用，相关攻击活动波及全球高等教育、科技、IT服务、医疗、交通和政府等多个行业机构。此次攻击与ShinyHunters有关联，攻击者最初将该漏洞用于攻击学术机构，部署MeshCentral agent等远程访问软件实现持久化，随后通过SSH进行横向移动，运行shell脚本利用已知用户名密码组合尝试连接其他内部PeopleSoft主机，一旦成功即可窃取主机上的敏感数据。目前，Google旗下Mandiant表示，已向100多家全球组织发出通知，这些组织的IP地址对应存在漏洞的端点，其中大部分位于美国。（信息来源：FreeBuf网）

Citrix确认两个NetScaler RCE零日漏洞已在攻击中被利用

9月28日消息，美科技公司Citrix已确认两个被追踪为CVE-2026-88771和CVE-2026-88772（CVSS评分均为9.5）的两个严重NetScaler远程代码执行漏洞正在攻击中被利用。其中，CVE-2026-88771是一个由输入验证不当引起的远程代码执行漏洞，允许未经身份验证的攻击者执行任意命令，影响所有NetScaler ADC和NetScaler Gateway部署，包括使用默认配置的部署，且不需要启用任何额外功能。CVE-2026-88772是一个内存溢出漏洞，可导致远程代码执行或拒绝服务，当在NetScaler ADC或NetScaler Gateway上启用DTLS时，该漏洞可被利用。NetScaler设备为内部企业网络提供远程访问和应用交付服务，入侵其中一台设备可让攻击者在受害者网络的边界获得初始立足点，并可能在无需先入侵组织内部端点的情况下提供通往内部系统的路径。Citrix已为受影响的NetScaler ADC和NetScaler Gateway设备发布补丁。（信息来源：BleepingComputer网）

Microsoft SharePoint远程代码执行漏洞安全风险通告

9月22日消息，奇安信CERT监测到官方修复Microsoft SharePoint远程代码执行漏洞CVE-2026-65660（CVSS评分8.8)，由于ToolPane.GetPartPreviewAndPropertiesFromMarkup()在解析WebPart标记时对Register指令与Tag标记的分离处理不当，RegisterDirective.GetHtml()在生成处理后的Register标记时未对属性值中的引号进行充分过滤，导致攻击者可通过注入双引号/单引号实现类型检查绕过。攻击者可利用该漏洞，在绕过EditingPageParser.VerifyControlOnSafeList()安全控制后注入危险命名空间与控制，实现任意代码执行，并创建无文件内存WebShell，实现持久化控制。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议用户尽快做好自查及防护。（信息来源：奇安信CERT）

Sudo高危漏洞曝光，本地用户可绕过提权时间限制

9月27日消息，研究人员发现Linux平台广泛使用的权限管理工具Sudo存在一个高危漏洞CVE-2026-96512，影响1.8.20至1.9.17p2版本的Sudo。由于Sudo的parse\_gentime()函数处理未显示指定时区的时间戳时，会依赖mktime()函数和环境变量中的TZ值完成计算，未对该用户可控变量做安全隔离，setuid-root程序启动时会直接继承调用用户的环境变量。研究人员建议企业和组织尽快排查内部运行Sudo 1.8.20至1.9.17p2版本的系统及sudoers策略中配置的NOTBEFORE、NOTAFTER规则条目，待厂商发布更新后第一时间修复漏洞。（信息来源：FreeBuf网）