网络安全动态 - 2026.10.8

Wind
Wind

Delta Insights

2026年10月8日 17:30
日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.10.8

WordPress后门利用文件、数据库和共享内存实现清理后自修复

关键词：WordPress    后门

2026年10月1日报道。网络安全研究人员发现代号为SC的WordPress后门，该后门使用替换密码解码，隐藏于合法区块链基础设施中，并具备C2通信、创建隐藏管理员账户等能力。

Source:https://thehackernews.com/2026/10/wordpress-backdoor-rebuilds-itself.html

攻击者劫持 .gh、.sl 和 .as 国家代码顶级域名注册机构以获取 Google 域名的 HTTPS 证书

关键词：DNS劫持    HTTPS证书滥用

2026年10月7日报道。攻击者劫持加纳（.gh）、塞拉利昂（.sl）和美属萨摩亚（.as）三个国家代码顶级域名（ccTLD）的DNS权威记录，利用域名验证流程非法获取12张Google及YouTube相关域名的HTTPS证书，包括google.com.gh、google.sl等。

Source：https://www.bleepingcomputer.com/news/security/hackers-hijack-google-domains-after-breaching-cctld-registries/

钓鱼平台假冒ChatGPT、Gemini和Claude广告门户窃取凭据及MFA验证码

关键词：钓鱼攻击    MFA绕过

2026年10月6日报道。钓鱼平台通过仿冒Google Gemini、Anthropic Claude、OpenAI ChatGPT等AI聊天机器人广告产品，利用浏览器内浏览器技术伪造登录窗口，诱骗用户输入账号密码及MFA验证码。

Source:https://thehackernews.com/2026/10/fake-chatgpt-gemini-and-claude-ad.html

LibreOffice 和 OpenOffice 漏洞允许恶意电子表格在无宏警告情况下执行代码

关键词：代码执行    电子表格漏洞

2026年10月6日报道。LibreOffice 和 Apache OpenOffice 存在远程代码执行漏洞，攻击者可通过特制电子表格利用数据库范围和 JDBC 驱动自动下载并执行远程 JAR 文件中的 Java 代码，全程无需用户确认或宏警告。

Source:https://thehackernews.com/2026/10/libreoffice-and-openoffice-flaws-let.html

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。