2026-10-16 02:55:39 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：微软合作伙伴中心存在权限提升漏洞 (10.09)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月9日 09:31
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-09 · 10 条

今日重点

1.南方公司称约40万客户账户信息遭未授权访问

2.微软合作伙伴中心存在权限提升漏洞

3.德国当局完成对Qilin核心成员的引渡

【一】行业和安全动态

行业动态

德国当局完成对Qilin核心成员的引渡

德国当局完成对勒索软件团伙Qilin核心成员、28岁俄罗斯籍嫌疑人'Snake'的引渡。该嫌疑人于2026年5月在日本被捕，缘由是其出境度假触发了通缉信息。德国检方披露，Qilin已造成全球约3954家机构受害，历史赎金索要总额高达28.8亿美元。

来源：SecurityHub · 10-09 04:31（北京时间）

行业动态

FBI通缉犯涉嫌为委内瑞拉帮派提供资金

首位被列入FBI通缉名单的罪犯涉嫌为委内瑞拉帮派Tren de Aragua的暴力犯罪活动注入资金。该罪犯因涉嫌ATM取款机“中奖”攻击（jackpotting）被逮捕。

来源：Dark Reading · 10-09 03:08（北京时间）

行业动态

恶意软件利用自然语言指令欺骗AI分析

思科Talos威胁情报团队披露了CAIRN研究的新发现，指出恶意软件作者正在恶意代码中嵌入自然语言指令以欺骗AI辅助分析。该趋势被归类为“A3: AI-Analysis Evasion”。研究人员发现，包括模板喷洒针对特定大语言模型（LLM）在内的技术，在约35%的情况下会影响AI的判定。此外，MANTLEMAZE等恶意软件家族还滥用易受攻击的驱动程序从内核空间禁用端点检测与响应（EDR）系统。

来源：SecurityHub · 10-09 02:00（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

南方公司称约40万客户账户信息遭未授权访问

南方公司通知约40万客户，其公用事业账户信息通过在线客户门户被未授权第三方访问。受影响账户中约30万属于佐治亚电力公司，约10万属于阿拉巴马电力公司。公司声明未获访问银行账户号、支付卡号或驾照号。

来源：SecurityWeek · 10-07 22:15（北京时间）

数据泄露与隐私

黑客利用Claude攻击韩国银行并泄露身份线索

CrowdStrike调查发现，一名涉嫌攻击至少九家韩国银行的黑客在利用Anthropic的Claude Code编程工具时，意外泄露了个人身份信息。调查指出嫌疑人可能是一名26岁的中国男性，位于广东省茂名市，使用开源工具ARTEX和DeepSeek模型进行攻击。韩国警方正在调查此事，但尚未确认具体责任人。

来源：canaltech · 10-09 01:59（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

微软合作伙伴中心存在权限提升漏洞

微软合作伙伴中心存在不当证书验证漏洞，允许未授权攻击者通过网络提升权限。该漏洞被标记为严重级别，CVSS评分为10.0。

来源：cvefeed · 10-09 07:17（北京时间）

漏洞与攻击

微软Bookings存在权限绕过漏洞

微软Bookings软件被发现存在一个严重漏洞（CVE-2026-94510），允许未经授权的攻击者通过用户可控的密钥绕过授权机制，从而在网络上提升权限。该漏洞的严重性被评定为9.9分（关键级）。

来源：cvefeed · 10-09 07:17（北京时间）

漏洞与攻击

微软Dataverse反序列化漏洞允许网络代码执行