2026-10-16 13:12:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.10.14）

启明星辰安全简讯

2026年10月14日 20:50
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1. 荷兰警方捣毁17.8万台设备组成的恶意代理网络

10月12日，荷兰国家警察、荷兰公共检察官办公室与Shadowserver基金会开展联合行动，成功摧毁一项由17.8万台受感染设备组成的恶意代理服务。该服务允许用户借助被入侵设备的IP地址访问互联网，使网络犯罪分子能够隐藏真实身份和流量来源，增加追踪、调查及起诉难度。由于相关设备在未经所有者许可的情况下被用于转发网络请求，犯罪活动产生的流量可能被错误归因于无辜个人或企业，导致设备所有者的IP地址在刑事调查中受到怀疑。警方尚未公开这些设备的具体感染方式。为切断代理服务的运行，执法部门已关闭多家托管服务提供商的相关服务器，并计划继续采取措施。用户访问涉事代理服务网站时，将看到由执法机构和Shadowserver基金会发布的关闭通知。代理技术本身具有隐私保护、访问控制和突破地域限制等合法用途，但若被用于掩盖网络攻击、诈骗及其他违法行为，则会成为网络犯罪的掩护工具。

https://cybernews.com/news/police-close-malicious-proxy-network/

2. 欧洲可再生能源系统超8500个管理界面暴露

10月12日，互联网情报公司Modat研究人员对欧盟、欧洲自由贸易联盟及欧盟候选国等40个国家的太阳能和风能设施进行调查，发现35个国家共有8547个可通过公共互联网访问的管理界面和控制面板，面临潜在网络攻击风险。其中，34个国家的7942个太阳能系统存在暴露问题，西班牙以2766个占比约35%，西班牙、德国、希腊和意大利合计占太阳能暴露系统总数的76%。此外，23个国家共有605个风电系统的管理界面暴露，德国和意大利合计占比约67%。荷兰也有132个太阳能系统和9个风电系统存在类似问题。尽管多数管理界面设置了登录入口，但研究人员发现，其中181处系统可被直接控制，攻击者可能借此关闭风力涡轮机甚至整个风电场，并获取实时发电数据及设备位置等信息。研究人员表示，仅用数小时便能识别这些暴露系统，意味着攻击者也可能快速发现并利用相关入口。Modat已通知受影响接口的管理员，并建议尽快将存在风险的系统暂时断开互联网连接，以降低遭入侵的可能性。

https://cybernews.com/news/european-wind-solar-systems-exposed-cyberattacks/

3. Gentlemen声称攻击速汇金并威胁泄露数据

10月12日，Gentlemen勒索软件团伙声称对全球大型汇款服务商速汇金（MoneyGram）发动网络攻击，并在暗网泄露网站发布相关威胁，要求该公司在一周多内启动谈判，否则将公开被盗数据。目前，攻击者尚未公布数据样本，速汇金也未确认是否发生安全事件，泄露范围及数据类型仍不明确。速汇金业务覆盖200多个国家，拥有约6000万活跃用户，若指控属实，遭泄露的信息可能涉及用户个人身份、财务资料及交易记录，进而引发金融诈骗、身份冒用、钓鱼攻击和社会工程攻击等风险。该公司此前曾于2024年遭遇网络攻击，据报道，攻击者通过社会工程手段针对IT服务台，导致系统中断约5天，并窃取姓名、社会保障号码、政府身份证件及交易记录等客户数据。Gentlemen团伙采用勒索软件即服务（RaaS）和双重勒索模式，通过窃取数据并威胁公开牟利。安全研究人员认为，该团伙前身为ArmCorp，与麒麟勒索软件组织存在关联，双方曾因约4.8万美元佣金产生纠纷。

https://cybernews.com/security/moneygram-data-breach-ransomware-claim/

4. Ivanti VPN零日漏洞遭利用或引发内网入侵

10月13日，Ivanti警告称，其Connect Secure（ICS）VPN设备存在已遭实际利用的高危零日漏洞CVE-2026-104935，该漏洞涉及身份验证绕过和远程代码执行，允许未经身份验证的远程攻击者执行任意命令。安全公司Volexity在调查客户安全事件时发现，编号为UTA0576的未知威胁行为者利用三个零日漏洞，在已安装全部补丁的ICS设备上获取未经身份验证的Root权限。相关攻击证据最早可追溯至10月3日，Ivanti表示目前受影响客户数量有限。厂商已在ICS 22.8R2.5、25.1.1.2、25.1.3.0和25.1.3.1版本中修复CVE-2026-104935涉及的漏洞，但攻击链中的另一项权限提升漏洞尚未修复，计划于未来几周内发布补丁。攻击者入侵后窃取设备存储的域凭据，泄露部分活动目录元数据，并利用自定义工具搜寻本地管理员密码解决方案（LAPS）密码和BitLocker恢复密钥，同时开展密码喷洒、凭据提取、网络扫描及身份验证日志分析，还尝试篡改日志以掩盖活动。Volexity未发现后门或WebShell，攻击在目标进一步扩大前被阻止。

https://www.securityweek.com/ivanti-zero-day-chain-gave-attackers-root-access-to-fully-patched-vpn/

5. TFG London遭网络攻击多品牌IT系统受影响

10月13日，英国时尚零售企业TFG London于10月11日检测到一起网络安全事件，影响了旗下Phase Eight、Hobbs和Whistles等高端时尚品牌使用的多个IT系统。公司发现异常后立即启动事件响应和业务连续性计划，并聘请外部网络安全专家协助调查和遏制威胁。目前，受影响品牌的部分IT系统仍无法使用，但实体门店继续营业，旗下Inside Story和White Stuff品牌以及澳大利亚、非洲地区业务未受影响。TFG London是南非Foschini集团的英国子公司，该集团截至2026年年中在全球运营649家零售门店，年销售额约4.88亿英镑。公司正在调查事件是否导致客户信息泄露，并承诺如确认数据受到影响，将通知相关个人或组织。截至目前，尚无威胁组织公开声称对此次事件负责，客户数据泄露情况也未得到证实。鉴于时尚零售企业掌握大量客户身份、联系方式及账户信息，若攻击涉及数据窃取，相关信息可能被用于网络钓鱼、身份冒用和社会工程攻击。

https://www.bleepingcomputer.com/news/security/tfg-london-cyberattack-disrupts-systems-at-hobbs-and-whistles-retailers/

6. Meta代码仓库遭入侵约1500人个人信息受影响

10月13日，Meta正在通知约1500名员工及相关人员，称其部分GitHub代码仓库遭未经授权访问，导致少量个人信息受到影响，其中大多数受影响者位于美国。Meta表示，公司数周前发现此次入侵，一名外部攻击者利用被盗员工凭证访问其代码仓库。安全团队随后撤销攻击者的访问权限，并联系GitHub及执法部门。根据Meta披露的信息，被窃取的数据约99%为与部分产品相关的软件代码等商业数据，剩余约1%为个人信息。相关个人信息被错误上传至代码仓库，违反了公司的内部政策；其中相当一部分疑似个人数据实际上属于合成数据或匿名化测试数据，但具体涉及哪些真实个人信息尚未公布。Meta初步调查认为，攻击者可能并非专门针对其数据。公司已通知监管机构，并向受影响人员提供信用监控和暗网监控服务，同时轮换相关代码仓库中发现的密钥，加强产品安全防护，并与GitHub合作采取额外保护措施。此外，Meta正推动相关团队避免将用户数据上传至代码托管平台，并增加主动扫描机制，以识别和阻止敏感信息误上传。