每周网安资讯（10.13-10.19）| VMware vCenter Server信息泄露高危漏洞

交大捷普

2026年10月19日 18:10
陕西

去阅读

2026

[ 每周网安资讯 ]

网安资讯

1.全国多省市开展2026年度关键信息基础设施网络安全应急演练，聚焦突发网络攻击场景开展实战推演，检验防护与应急处置能力

公开资讯显示，本周多地组织关键信息基础设施单位开展网络安全应急演练，围绕勒索攻击、数据泄露等典型场景，检验监测预警、应急处置、业务恢复全流程能力。建议各单位参考演练思路，梳理自身业务风险，完善应急预案，定期开展内部应急推演。

安全情报

1. 黑产利用项目询价RFQ主题钓鱼邮件实施社工攻击，窃取企业销售资料与业务账号

近期安全情报显示，攻击者伪装客户、采购方发送项目询价文件，附件内含恶意脚本。一旦打开附件可触发木马，窃取项目报价文档、内部通讯录与业务系统账号。建议销售、商务部门重点留意陌生询盘邮件，外来附件文件必须经过沙箱查杀。

2. 工业互联网网关恶意探测行为增多，攻击者扫描网关管理端口尝试入侵

监测发现大量扫描流量瞄准公网暴露的工业网关设备，攻击者尝试利用弱口令登录，篡改采集配置、窃取设备运行数据。拥有工业互联网业务的单位，需隔离工控网与办公网，修改网关默认密码，开启操作日志审计。

3. 对象存储临时访问密钥泄露事件频发，密钥处置不及时造成业务数据外泄

不少企业开发人员将云存储临时密钥上传至代码仓库，攻击者获取密钥后直接下载业务文档、客户资料。建议运维、研发人员全面扫描代码仓库密钥，配置密钥最短有效期，定期开展云上资产巡检。

4. 虚假网盘资源包钓鱼在短视频评论区传播，诱导用户运行恶意解压程序

黑产在短视频平台分享影视、软件资源压缩包，附带虚假解压工具，工具运行后窃取本地文件与浏览器凭证。提醒员工不要下载短视频来源不明压缩包，拒绝运行陌生的解压、破解类程序。

5. 网络门禁主机弱口令爆破持续活跃，大量公网门禁设备被批量抓取访问权限

自动化扫描脚本持续探测联网门禁管理主机，尝试默认账号密码登录，窃取出入记录、开门权限。建议对公网暴露门禁设备修改默认密码，限制外网直接访问，开启设备异常登录告警。

6. 仿电子招投标平台钓鱼网站活跃，诱导投标人员录入CA证书、账号信息

攻击者搭建高仿招投标登录页面，通过短信、社群推送链接，骗取投标账号、证书密钥信息。提醒招投标经办人员，所有业务登录均通过官方域名访问，不点击陌生短信链接。

漏洞预警

1.Atlassian Jira&Confluence任意文件读取高危漏洞

CNNVD收录Atlassian Jira、Confluence高危漏洞。未经身份验证攻击者可构造特殊请求，读取服务器任意敏感文件。使用该产品的单位尽快升级至安全版本，限制后台管理地址公网访问。

2.Zammad客服系统远程代码执行漏洞

CNNVD收录Zammad客服平台高危RCE漏洞。攻击者构造恶意请求可执行系统指令，接管客服服务器。运维人员升级补丁，客服平台禁止直接暴露公网，启用强认证与IP白名单。

3.Citrix NetScaler网关远程代码执行高危漏洞

CNNVD收录Citrix NetScaler多款网关高危漏洞。攻击者可远程执行指令，获取网关管理权限。尽快更新固件，关闭外网管理端口，开启多因素认证。

4.LMCache大模型缓存框架未授权RCE漏洞

CNNVD收录LMCache高危远程代码执行漏洞，远程攻击者可直接接管模型服务器。使用该框架的AI业务系统，限制访问来源IP，跟进官方修复通告，临时阻断公网访问。

5.VMware vCenter Server信息泄露高危漏洞

CNNVD收录vCenter漏洞，未授权用户可读取面板配置、账号凭证数据源信息。建议将vCenter后台置于内网，升级安全版本，配置最小账号权限。

关于捷普

捷普作为一家国内先进的新时代网络信息安全产品和服务提供商，坚持以“全面安全 智慧安全”为产品理念，持续技术创新，为广大用户提供基础设施安全、数据安全、信创安全、工业互联网安全、云安全、物联网安全、国密安全等七大系列网络安全产品。并在风险评估、渗透测试等安全服务上占据优势，协助用户全面提升IT基础设施的安全性、合规性和生产效能，面向数字时代保障信息系统全面安全。

END