【热点安全风险】10月15日｜Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）

华顺信安威胁情报中心

2026年10月15日 07:30
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

PART.01

风险汇总‍‍‍

风险一：Ivanti Connect Secure 曝认证绕过漏洞并遭在野利用，攻击者可绕过身份校验执行任意命令（CVE-2026-104935）

远程访问网关是企业边界最常见的入口，一旦身份校验被绕过，攻击者即可在企业网络内部横向移动。Ivanti Connect Secure（简称 ICS）远程访问网关被披露存在一处认证绕过漏洞（CVE-2026-104935），远程且无需认证的攻击者可借伪造身份绕过登录校验，并在设备上执行任意命令。该漏洞影响 25.1.3.0 之前的版本，22.7R2.14 及更早版本不受影响。该漏洞已被收录于联邦机构已知被利用漏洞目录，表明攻击者已将其用于真实攻击，受影响设备多为直接暴露于公网的远程接入节点，一旦被攻陷，攻击者即可取得与合法用户同等甚至更高的网络访问权限，进而访问内部业务系统。这类设备通常承载虚拟专用网络会话，被攻陷后还可能被用作跳板，进一步渗透至内网其他主机，风险随其接入用户规模上升。厂商已在 25.1.3.0 版本中修复该问题，运行旧版本的用户应尽快升级，并在升级前通过日志回溯判断是否已被利用。

建议排查

1. 梳理暴露在公网的 ICS 设备清单，确认版本号。
2. 检查设备登录与命令执行日志，排查异常来源地址。
3. 核查是否出现非授权账户、可疑会话或异常配置变更。

加固建议

1. 升级至 25.1.3.0 或更高版本，22.7R2.14 及更早版本不受影响。
2. 限制管理接口仅对可信地址开放，关闭不必要的公网暴露。
3. 为远程接入启用多因素认证，缩短会话有效期。

参考来源

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field\_cve=CVE-2026-104935

风险二：韩国 16 家金融机构遭入侵，约 10 万条个人信息外泄，监管机构通报并要求全行业整改

金融机构集中持有身份与账户数据，一旦被批量获取，后果难以逆转。韩国金融监管机构就该国金融行业接连发生的入侵事件发布通报，确认 16 家金融机构的系统遭到未授权访问，涉及银行、储蓄银行、信贷、网络投融资与虚拟资产运营机构等，受影响机构数量仍可能增加。初步核实约 10 万条个人信息外泄，包括姓名、联系方式、居民登录证号与电子邮箱，暂未发现账号、卡片等可直接造成资金损失的信息。通报披露，针对 555 家机构的检查中有 130 家防护不足，问题集中在补丁未及时安装、老旧系统失管、外部可访问系统未实施有效认证以及缺少全天候监控。监管机构已要求大型机构将漏洞检查频次由每年一次提高至至少两次，建立人工智能威胁检测能力，并将安全责任落实到最高管理层。对本行业而言，此类被监管机构点名的行业性事件通常伴随后续专项检查与更严格的合规要求，机构应提前自查并固化整改证据。

建议排查

1. 核对面向互联网开放的业务系统与运维接口清单。
2. 检查系统补丁状态，排查长期未更新的老旧组件。
3. 审计账号登录与权限变更日志，排查异常访问来源。

加固建议

1. 提高核心系统漏洞自查与修复的频次，缩短暴露窗口。
2. 对公网可达系统强制实施多因素认证与访问来源限制。
3. 建立持续监控与告警机制，将安全责任明确到管理层。

参考来源

https://www.fsc.go.kr/no010101/87927

风险三：日本机票预订平台遭未授权访问，约 1464 万条客户信息外泄

旅游预订平台长期积累实名信息与行程数据，一旦入口被突破，泄露面往往覆盖多年会员记录。日本一家机票与住宿预订平台的运营公司发布公告称，其系统遭到第三方未授权访问，客户个人信息可能已外泄。公告显示，其服务器在 10 月 2 日至 10 月 4 日期间被非法操作部分管理功能，攻击者借此访问了其他服务器与云端数据，涉及约 1464 万条客户信息，其中约 413 万条包含会员登录密码，以哈希形式存储；涉及字段包括姓名（含护照表记）、出生日期、电子邮箱、电话号码、住址、转账汇款人名义等，经核实护照号码未外泄。其业务管理系统亦被利用漏洞入侵，涉及约 1.7 万条信息。该平台已切断非法访问路径并开立专门咨询窗口，提醒客户警惕借事件实施的钓鱼邮件与诈骗电话。从客户侧看，姓名、住址与出生日期等字段组合，已足以支撑精准的冒充与欺诈联络，单一平台的泄露往往牵出跨平台的口令复用风险。

建议排查

1. 核查对外管理后台与业务系统的访问日志与异常操作。
2. 排查业务系统中的已知漏洞及第三方组件的安全更新。
3. 梳理云端与其他服务器之间是否存在不当信任关系。

加固建议

1. 对管理功能与管理后台实施强认证并限制访问来源。
2. 及时修复业务系统漏洞，收紧系统间数据访问权限。
3. 对客户敏感字段加密存储，缩短密码等凭据的留存期限。

参考来源

https://skyticket.jp/news/maintenance/67603

风险四：在线文档协作组件曝命令注入漏洞，攻击者可远程执行服务器命令且已遭利用（CVE-2026-110447）

在线文档协作是协同办公的高频入口，若其内置服务存在命令注入，攻击者无需账号即可在服务器上执行命令。开源文档协作套件的内置文档服务器组件被披露存在一处操作系统命令注入漏洞（CVE-2026-110447），当该组件未处于运行状态（例如服务刚被重启）时，其代理脚本会在处理请求时拼接并执行外部输入，攻击者可借此在服务器上执行任意命令。该漏洞披露时已被用于真实攻击，与早前同一组件披露的漏洞并非同一问题。该问题仅影响集成了内置文档服务器组件的部署方式，独立部署的文档服务器不受影响，厂商已在 26.4.303 版本中修复。由于该组件多运行于面向内网或公网的协作平台中，一旦被利用，攻击者可取得服务器权限并访问其上托管的文档数据，还可横向访问同平台的其他用户文档，数据泄露范围往往超出单一租户。需要说明的是，该漏洞的触发并不依赖特权账号，攻击者只需在组件未运行的时间窗口内构造请求即可利用，利用时机相对宽松。

建议排查

1. 确认文档协作平台是否集成内置文档服务器组件并核对其版本。
2. 检查组件代理脚本的访问日志，排查异常请求与命令调用。
3. 核查服务器上是否出现可疑进程、计划任务或新增文件。

加固建议

1. 将内置文档服务器组件升级至 26.4.303 或更高版本。
2. 限制组件接口的访问来源，避免直接暴露于公网。
3. 对协作平台服务账户实施最小权限，禁用不必要的系统命令调用。

参考来源

https://help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516

风险五：人工智能存储平台曝多枚满分漏洞，未认证攻击者可执行代码并提升权限（CVE-2026-65162）

人工智能训练与推理依赖大规模数据存储平台，此类组件一旦暴露面开放，风险后果被显著放大。面向人工智能场景的存储平台被披露存在多枚严重漏洞，其中一处位于其任务调度接口（CVE-2026-65162），远程且无需认证的攻击者可提交特制的容器配置，进而执行代码、提升权限、窃取数据或造成服务中断，评分为满分 10.0；另一处位于令牌吊销接口（CVE-2026-65173），未认证攻击者可提交伪造的令牌吊销列表，导致数据被篡改与拒绝服务。此外，其数据处理后端还存在未认证的服务端请求伪造（CVE-2026-65170）与授权缺失（CVE-2026-65172）等问题。上述漏洞均影响该平台的全部版本，攻击者若取得控制权，可访问平台承载的训练数据与模型资产。这类平台通常部署于集群环境中，与容器编排系统深度集成，单点失陷可能波及整个数据面，厂商已发布修复版本。

建议排查

1. 梳理部署该存储平台的主机清单，确认版本与服务暴露情况。
2. 检查平台接口访问日志，排查未认证的可疑调用与容器配置提交。
3. 核查是否出现异常容器、异常令牌操作或数据访问行为。

加固建议

1. 升级至厂商发布的最新修复版本。
2. 将平台接口限制在可信网络内，避免暴露于公网。
3. 对存储后端启用访问控制与数据加密，实施最小权限。

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2026-65162

风险六：仓储管理系统授权中间件缺失校验，未认证攻击者可越权访问接口并执行注入（CVE-2026-89309/89310）

仓储与供应链系统直接承载订单、库存与交易数据，一旦接口鉴权被绕过，业务数据将面临被批量读取和篡改的风险。企业级仓储管理系统的移动服务组件被披露存在两处严重漏洞。其授权中间件在校验上存在缺陷（CVE-2026-89309），仅对部分请求方式要求身份凭据，攻击者使用其他请求方式提交数据即可绕过鉴权，且携带格式错误的凭据同样会被放行，评分为满分 10.0；其接口参数未做充分校验即被拼入数据库查询语句（CVE-2026-89310），攻击者可在应用数据库账户权限范围内执行任意查询，评分为 9.9。两者结合可让攻击者无需账号即可读取和篡改业务数据，并可能进一步访问后端数据库中的其他信息。由于该系统对接电商平台与后台数据库，一旦入口被突破，攻击者还可借数据库账户权限触及更广的数据范围，厂商已就上述两项问题发布公告与修复版本。相关企业应在升级完成后复核接口鉴权配置是否已同步生效，避免仅更新程序而未调整配置。

建议排查

1. 核对该仓储管理系统及其移动服务组件的版本。
2. 检查接口访问日志，排查非标准请求方式与畸形认证头的调用。
3. 审计数据库侧异常查询与批量数据读取行为。

加固建议

1. 升级至厂商发布的修复版本，并核对接口鉴权配置。
2. 对所有请求方式统一实施身份校验，拒绝畸形认证头。
3. 对数据库访问实施参数化查询与账户最小权限。

参考来源

https://www.jtl-software.com/de/cve-2026-89309-cve-2026-89310

PART.02

总体处置建议‍‍‍

总结

本期风险涵盖边界接入、协同办公、人工智能存储与仓储业务系统四组新披露的高危漏洞，以及两起已发生的大规模信息泄露事件。两起事件的共同点在于，攻击者并未依赖零日漏洞突破核心防线，而是通过管理功能被非法操作、业务系统漏洞被利用等相对常见的路径取得访问权限，进而触达多年积累的客户实名信息；其中日本平台事件涉及约 1464 万条记录，含姓名、住址、出生日期乃至登录密码哈希，韩国事件波及 16 家金融机构，并促使监管机构将漏洞检查频次翻倍、强化最高管理层责任。这提示企业应将对外暴露的管理与业务系统纳入统一收口，并对外包与第三方处理环节实施同等强度的管控。四组漏洞则分别落在远程接入、协同办公、人工智能存储与仓储业务系统上，多数无需有效身份即可触发，部分已在野利用，说明边界设备与业务中间件仍是攻击者的首选入口。整体看，攻击面的重心正从单点系统向支撑业务的平台与供应链环节迁移，单点失陷的牵连范围被显著放大。此外，登录凭据即使以哈希形式外泄，仍可能被用于离线破解与跨平台撞库，受影响用户应同步更换在其他平台复用的相同口令。

整体风险处置建议

1. 建立公网与管理类系统资产台账，优先排查边界设备。
2. 对已列入在野利用目录的漏洞，按最高优先级闭环处置。
3. 收紧管理功能与业务接口的访问控制与来源限制。
4. 核查外包与第三方处理环节的数据留存与权限范围。
5. 完善账号与数据审计，及时发现越权访问与异常操作。

合规说明

以上内容基于公开信息整理，仅用于网络安全防护与管理决策参考，具体影响范围与修复方式请以厂商官方公告为准。