网络安全动态 - 2026.10.13

Wind
Wind

Delta Insights

2026年10月14日 17:30
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.10.13

攻击者利用CVSS评分10.0的Bricksforge WordPress漏洞实现未经身份验证的远程代码执行

关键词：远程代码执行

2026年10月12日报道。WordPress插件Bricksforge（≤3.1.8.9）存在CVE-2026-85097高危漏洞（CVSS 10.0），攻击者可未经身份验证上传文件，触发远程代码执行。已检测到在野利用，建议升级至4.0.1版本并审计相关API请求。

Source:https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html

某广告公司因非法共享用户数据被处以960万美元罚款

关键词：数据泄露

2026年10月12日报道。某广告公司作为联合控制者未验证有效同意擅自处理并共享用户的敏感数据，致使数千用户数据被暴露给数千家广告商，被处以约960万美元罚款。

Source：https://www.bleepingcomputer.com/news/security/norway-fines-microsoft-ad-firm-96-million-over-grindr-data-sharing/

NVIDIA DCGM 导出器漏洞导致 GPU 服务器暴露于资源耗尽攻击之下

关键词：资源耗尽攻击

2026年10月12日报道。NVIDIA 在 DCGM 导出器中修补了 CVE-2026-47483 高严重性漏洞，该漏洞允许未经认证的远程攻击者耗尽服务器资源、导致 GPU 监控崩溃并干扰 AI 工作负载。

Source:https://cybersecuritynews.com/nvidia-dcgm-exporter-bug-exposes/

GitLab 的关键漏洞使服务器上出现任意代码执行攻击

关键词：远程代码执行

2026年10月12日报道。GitLab 修复关键漏洞CVE-2026-97229（CVSS 10.0），该漏洞可能允许攻击者在未登录的情况下在受影响服务器上执行任意代码。

Source:https://cybersecuritynews.com/gitlab-vulnerability-code-execution/

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。