2026-10-16 12:47:27 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：GitPython远程辅助组件存在注入漏洞（CVE-2026-110857） (10.15)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月15日 12:53
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-15 · 13 条

今日重点

1.微软单次补丁周二修复超1400个漏洞

2.丹麦人口登记中心因弱密码泄露超880万条数据

3.GitPython远程辅助组件存在注入漏洞（CVE-2026-110857）

【一】行业和安全动态

行业动态

美国司法部捣毁朝鲜远程IT工人网络

美国司法部通过逮捕两名嫌疑人、起诉14人并查获近187台笔记本电脑，成功破坏了名为Famous Chollima（WageMole）的朝鲜威胁组织。该组织利用远程IT工人方案为朝鲜政权创收。FBI在代号为“Lonestar Roundup”的行动中查获了用于冒充美国员工的笔记本电脑农场。

来源：BleepingComputer · 10-15 03:41（北京时间）

行业动态

Skyone研究称半数员工已利用AI创建应用

Skyone与TNS集团联合发布的调查报告显示，50%的受访者表示其个人或公司已创建自动化、应用或集成，未依赖正式IT项目。该现象被称为“影子IT 2.0”，主要受GenAI和vibe coding推动。研究指出，仅26.3%的组织拥有明确且正式的AI使用规则，42.9%的企业甚至未规定哪些数据可用于AI工具。此外，51.1%的解决方案由开发者独立完成，34.1%由团队完成，均未涉及正式IT部门。

来源：TI Inside · 10-15 04:56（北京时间）

行业动态

PCI DSS v4.0.1要求6合规要点详解

文章详细解读了PCI DSS v4.0.1要求6的合规要点，涵盖安全开发生命周期、代码审查、漏洞识别与风险排序、软件组件清单、关键漏洞修补时限、公共Web应用自动防护及支付页面脚本授权等。文中指出，自2025年3月31日起，部分要求已全面强制执行，评估师更重视全年运行记录。常见差距包括清单不完整、补丁超期、WAF仅检测不拦截以及支付页第三方脚本未经审查。

来源：SecurityHub · 10-15 01:38（北京时间）

行业动态

Anthropic称小型AI模型或数月内实现自主传播

Anthropic发布报告警示，具备自主复制能力的AI模型可能通过TV box等IoT设备传播恶意软件。报告指出，此类模型能在无数据中心访问的情况下自我复制，并可能利用设备创建推理服务器。测试显示，Google的Gemma4-26B-A4B模型在15台设备上运行速度为每秒0.39个token。Anthropic强调威胁目前仍属假设性。

来源：canaltech · 10-15 01:20（北京时间）

行业动态

Booz Allen称AI代理在16分钟内控制工业控制系统

博思艾伦在隔离的运营技术实验室中测试了前沿AI模型，结果显示这些模型在八个场景中均达成目标，能够在16分钟内从外围入侵进入工业控制网络，并移动物理设备。研究指出，现有防御措施未能持续阻止自主AI模型的行动，且该技术可能绕过依赖安全保密性的防御策略。

来源：SecurityWeek · 10-15 00:00（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

丹麦人口登记中心因弱密码泄露超880万条数据

丹麦人口登记中心数据库发生泄露，暴露了超过880万人的数据，原因是安全配置错误。一名黑客声称通过使用密码“123456”获得了访问权限。丹麦官方确认此次入侵发生在针对一家拥有数据库访问权限的公司的攻击之后，该公司随后也通报了遭受网络事件影响。

来源：canaltech · 10-15 02:33（北京时间）

数据泄露与隐私

ServiceNext曝出IDOR漏洞致明文密码泄露

安全机构Black Lantern Security披露ServiceNext存在不安全的直接对象引用漏洞CVE-2026-79957。攻击者通过遍历连续的用户ID参数，可利用POST /api/Usuario/GetUsuarios接口批量获取所有用户的完整资料。由于返回数据中包含以明文存储的账户口令，攻击者无需破解即可直接获取有效凭据，实施账户接管和凭据填充攻击。厂商已于2026年8月24日发布修复版本。

来源：SecurityHub · 10-15 01:59（北京时间）

数据泄露与隐私

Ticketmaster巴西站确认第三方数据分析工具漏洞导致数据泄露

Ticketmaster确认发生一起数据泄露事件，涉及2025年购买门票的用户资料，泄露内容包括姓名、CPF、电子邮件、电话、地址及部分支付信息，但未涉及密码或完整信用卡号。该公司表示漏洞源于第三方数据分析工具的临时缺陷，该数据库与售票系统分离，并已采取紧急措施。

来源：canaltech · 10-15 03:46（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

微软单次补丁周二修复超1400个漏洞

微软发布补丁修复了超过1400个安全漏洞，其中包括一个在修复前被积极利用的漏洞。这是该公司单次补丁修复漏洞数量的历史新高，其中约1100个漏洞位于Windows系统中，包括一个可绕过Windows Shell（CVE-2026-96951）的漏洞。

来源：CISO Advisor · 10-15 04:51（北京时间）

漏洞与攻击

GitPython远程辅助组件存在注入漏洞（CVE-2026-110857）