英德启动联合伙伴关系以应对网络攻击与破坏活动

SOC
SOC

赛欧思安全研究实验室

2026年10月9日 09:36
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• DIVD称，Zammad的0day漏洞导致了由人工智能驱动的网络入侵

DIVD表示，攻击者通过利用开源 Zammad 工单系统中两个0day漏洞的组合，成功入侵了该机构的网络。这两个漏洞（现已命名为 CVE-2026-102489 和 CVE-2026-102490）导致了会话劫持、远程代码执行以及权限提升至 root 级。

来源: BleepingComputer
* 丹麦重大数据泄露事件影响880万人

据丹麦政府称，在此次丹麦数据泄露事件中，由于未经授权的用户利用某丹麦公司对该国中央人口登记系统（CPR）的合法访问权限，导致约880万人的姓名、地址和CPR号码被泄露。CPR管理局已暂停该公司对系统的访问权限。

来源: The Cyber Express
* OpenSSL 漏洞可能导致堆内存泄露并导致应用程序崩溃

OpenSSL 已披露其数据报传输层安全协议（DTLS）实现中存在一个高危漏洞，该漏洞编号为 CVE-2026-84782。该漏洞可能导致远程对端在握手数据传输过程中读取到意外的明文堆内存，或引发拒绝服务状况。

来源: The Cyber Express
* Apache Struts 漏洞可能导致远程代码执行、拒绝服务和数据泄露

近期安全公告中概述的四个 Apache Struts 漏洞，使受影响的应用程序面临远程代码执行、拒绝服务以及跨用户数据泄露等风险。漏洞标识为 CVE-2026-104711 至 CVE-2026-104714，Struts 7.4.0 和 6.12.0 版本已提供修复程序。

来源: GBHackers
* Discord安全机器人“Double Counter”遭黑客攻击，数百万用户数据泄露

Discord 安全机器人 Double Counter 遭遇了一次针对性基础设施入侵，导致数百万个账户关联的个人信息泄露。攻击者获取了云端凭证，劫持了该机器人，复制了约 12 GB 的数据库内容，并滥用了一个独立的支付账户。

来源: GBHackers
* 甲骨文健康旗下Cerner电子健康记录（EHR）数据泄露人数激增至2000万

在2025年一起涉及电子健康记录供应商Cerner管理的旧服务器上存储的医疗数据的黑客攻击事件中，受影响的患者人数已飙升至约2000万。此次黑客攻击涉及Cerner的旧系统，其中包含患者姓名、社会安全号码以及医疗记录中的信息。

来源: Info Risk Today
* PoeLLM 恶意软件感染了 3400 多台服务器，以扩大其加密货币挖矿僵尸网络

网络安全研究人员正提醒大家注意一个新出现的恶意软件家族，该家族被发现以暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施为攻击目标，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。恶意软件被命名为“PoeLLM”。

来源: The Hacker News