2026-10-22 13:45:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

在看|周报：邮储分行因网络安全等问题被罚二百余万；深圳警方破获非法破解无人机飞控系统牟利案

原创

管窥蠡测
管窥蠡测

安在

2026年10月17日 20:19
浙江

去阅读

[导读]

数据安全层面，海外云服务商遭勒索攻击波及数百机构，GitHub爆发大规模凭证窃取事件，多家企业出现用户信息泄露。AI安全领域涵盖服务宕机、办公合规争议、工控攻击风险及黑产工具扩张等热点。网络安全板块包含银行合规处罚、恶意软件僵尸网络、工控系统物理攻击、跨境执法等典型事件，全景呈现近期网安态势。

数据安全及个人信息保护

1、知名云遭勒索攻击瘫痪，政府、交通、银行、民生等数百个组织受影响

软银旗下云服务商IDC Frontier的IDCF Cloud云服务遭勒索软件攻击，东日本Region 1数据中心集群发生故障，四个可用区的虚拟服务器均无法启动，部分数据难以直接恢复。攻击影响495家企业和地方政府，JR东日本、JR九州、日水物流等大型企业报告服务中断和数据泄露，攻击者还声称加密超3.6PB数据并封锁上万个虚拟机。

2、数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证

研究人员披露一起持续扩散的凭证窃取活动，攻击者攻陷两名知名开源项目维护者的GitHub账号，向超过340个仓库推送伪装成安全审计的恶意工作流。该工作流通过明文HTTP外传敏感数据，窃取仓库命名密钥及Git历史中的云服务、AI服务与SaaS凭证，包括AWS、OpenAI与Anthropic的API密钥及GitHub、GitLab访问令牌，并沿Fork链路扩散。

3、日本汉堡王官方App遭未授权访问致逾千万客户信息泄露

汉堡王日本运营商BK Japan宣布其官方应用程序遭到未授权第三方访问，约1118万条客户信息遭泄露。泄露内容涵盖客户姓名、电子邮箱地址、电话号码及出生日期等，但不涉及信用卡信息。该公司已切断相关访问源的通信链路，并正调查事件起因，同时敦促消费者对可疑电子邮件和电话保持警惕，公司也就此次事件给顾客带来的困扰和担忧公开致歉。

4、黑客组织BYOD公开Trump Mobile三千余名用户个人信息

黑客组织BYOD公开3615名Trump Mobile用户信息，涵盖姓名、邮箱、电话、住址及订单详情等。BYOD称先用信息窃取程序感染运营方Liberty Mobile员工设备，随后转向暴露的子域名，并称仍可控制其客户管理后台；另有分析认为攻击者系借助远程访问木马。目前攻击者尚未索要赎金，Trump Mobile亦未回应置评请求。

AI安全

1、DeepSeek服务再度宕机引用户切换竞品

DeepSeek网页端及App服务出现异常，对话页面提示“服务器暂时不可用”，用户无法正常交互，相关话题随即冲上热搜，故障持续数小时后方恢复。业界推测原因可能涉及硬件故障、版本升级或流量冲击等多重因素，而其调用量即便在故障时段下滑仍居全球模型榜首。恢复后官方按用户此前消耗金额以赠金形式全额返还。

2、员工上传公司数据至第三方AI平台遭解约，法院认定公司违法

北京朝阳法院审结一起AI辅助办公劳动争议。某保险公司法务吴女士经领导推荐，将整理后的稽核数据表上传至第三方AI平台，公司即以其严重违反规章制度为由单方解约。法院认为吴女士无泄密主观故意，公司制度未明确禁止第三方AI办公，公司亦未能举证造成实际损害，故认定解约违法，判决撤销解除通知、双方继续履行合同，并判令公司补发年终奖差额、绩效工资及工资损失。

3、恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥

供应链攻击团伙GhostAction死灰复燃，攻击者劫持高星开源项目维护者账号，向数百个上游仓库及数万个下游Fork植入伪装成“安全审计”的恶意工作流。该工作流强制拉取全量提交历史，抓取仓库的GitHub Actions Secrets、CI/CD变量、AWS凭证及OpenAI、Anthropic等AI接口密钥，并通过明文HTTP回传至其控制的服务器。

4、Anthropic预警小型AI模型或可在智能电视等IoT设备上自我复制

Anthropic预警称，防护薄弱的智能电视等IoT设备数月内或面临小型AI模型自我复制风险。研究显示，未来AI蠕虫可在消费级硬件运行而无需数据中心，难以通过关停中心服务清除；研究人员已在多台低价电视盒分布式运行大模型，验证Agent搭建推理环境。但完整自我复制尚未验证，目前无活跃传播的AI恶意软件，防御方需留意异常出站连接。

5、前沿AI模型在工控测试环境16分钟内完成全部8项攻击目标

博思艾伦将前沿AI模型接入隔离的工业控制环境，模型自主完成全部8项预设攻击目标，涵盖网络测绘、关联已知漏洞、编写利用代码并横向移动，取得一台机械臂管理员权限。一次测试中从突破边界到控制区执行操作仅16分钟出头，人类来不及介入。模型仅凭子网边界信息即自主规划攻击路径并能排错；核心变化是速度跃升，将数人数天的工作压缩在一轮测试内完成。

6、地下论坛AI网络犯罪工具广告激增，成熟黑市已然成型

Halcyon报告显示，地下论坛AI犯罪工具广告已从每月不足50条激增至1400多条，黑市成型。商品涵盖越狱AI服务与提示词、钓鱼工具、恶意数据训练的黑产大模型及AI增强型恶意软件。犯罪分子借鉴SaaS订阅与商店模式销售工具，所售工具已用于攻击并造成企业损失；不过尚未出现可完全自主攻击的AI智能体，AI主要用于低成本完成攻击。

7、ChatGPT GitHub连接器存在严重漏洞可致私有仓库密钥泄露

研究人员披露ChatGPT的GitHub集成功能存在严重提示注入漏洞，CVSS 4.0评分为9.3。攻击者可在公开仓库植入伪装成部署要求的恶意指令，诱导已绑定权限的AI Agent跨仓库触发GitHub Actions，窃取私有仓库密钥等敏感信息。目前厂商未确认漏洞，也未发布补丁，用户可通过最小权限配置阻断攻击路径。

网络安全

1、霸王茶姬买一送一小程序崩了冲上热搜

新茶饮品牌霸王茶姬上线全场饮品“买一送一”促销，因权益强绑定官方小程序，活动开启后涌入的极端瞬态流量直接击穿系统负载底线，导致官方小程序全网大面积瘫痪，大量消费者无法加购或结算。多地门店开店数十分钟后线上订单系统即告停摆，部分商圈门店待制作杯数迅速破千，店员被迫暂停接单。事发后品牌方在社交平台公开致歉并紧急排查抢修。

2、荐片播放器内置后门形成七十万台终端僵尸网络

国家互联网应急中心联合火绒安全实验室发布风险提示，证实影音客户端“荐片播放器”内置恶意后门，已在境内形成大规模僵尸网络，累计逾七十万台终端受感染，日峰值在线受控主机达二十五万余台。该后门具备持久化驻留、双通道C2远程脚本执行及全局剪贴板劫持能力，并借影视资源站和网盘链接大规模分发，官方建议受害用户资产隔离并重装系统。

3、邮储银行安徽分行涉网络安全等九项违规被罚二百余万

中国人民银行安徽省分行对中国邮政储蓄银行安徽省分行作出行政处罚，认定其存在违反网络安全管理、账户管理、反洗钱客户尽职调查等九项违法行为，处罚结果为警告、通报批评并处罚款二百零四点二二万元。其中网络安全与数据安全作为两个不同合规维度分别出现，此前该行总行及哈密市分行亦因相关违规先后被监管追责。

4、深圳警方破获非法破解无人机飞控系统牟利案

广东深圳公安网安部门侦查发现，胡某某明知修改无人机系统数据、移除限飞限高功能违法，仍非法破解无人机飞控系统并在互联网平台加价兜售。警方循线将其抓获，现场查获作案设备及被破解无人机，经查其非法牟利二万余元，涉案无人机存在多条超高“黑飞”记录。法院以非法控制计算机信息系统罪判处其有期徒刑八个月，并处罚金五千元。

5、微软联合日本警方捣毁全球钓鱼信息交易市场YAM Store

微软联合日本国家警察厅捣毁诈骗分子发送钓鱼信息的交易市场YAM Store及两套钓鱼工具包。上述平台联合发起针对全球七万多家机构的超十亿条恶意信息攻击，其中针对微软客户的信息多达七点五亿条，波及一百五十多个国家。微软已封禁超两万个关联账号，拦截十万余个仿冒域名，并联合医疗行业网络安全组织接管重定向平台全部运行域名。

6、韩国检方封死变现通道迫使黑客主动退还三百二十枚比特币

韩国光州地方检察厅扣押的三百二十点八枚比特币，因保管人员误入钓鱼网站并输入钱包助记词而被黑客全部转走，检方直至例行内部审计才发现钱包已清空。检方未追查黑客身份，转而通过链上监控要求国内外交易所全面拦截关联地址、冻结出金账户，彻底切断变现通道。随后黑客在未提赎金的情况下主动分笔退回全部比特币，检方后续分批出售上缴国库。

7、南非零售集团英国子公司TFG London遭网络攻击多系统瘫痪

TFG London检测到一起网络安全事件，影响旗下Phase Eight、Hobbs和Whistles品牌的IT系统，多个系统仍不可用，但实体门店照常营业。公司检测到攻击后立即启动事件响应计划，并引入外部专家协助遏制威胁，同时正调查是否有客户信息遭泄露。尚无威胁组织公开声称负责，公司建议客户对潜在钓鱼和社会工程学攻击保持警惕。

8、法国四百余家超市冷库遭远程入侵强制升温致食品变质起火

法国境内爆发针对商超供应链的物理级工控网络攻击，全法超过四百家连锁超市的工业制冷系统遭远程入侵，攻击者篡改除霜参数强制拉升冷库温度至五十摄氏度，导致数千吨生鲜食品腐烂变质，压缩机超温过载还引发设备火灾并触发喷淋。调查显示涉事系统多采用已停维护的老旧控制终端，存在公网端口暴露、弱口令等隐患，巴黎检方与法国国家网络安全局已立案介入。。

9、CNCERT详解荐片播放器后门：一周感染七十万终端难卸载

国家互联网应急中心发布风险提示，指出影音软件荐片播放器内置后门，在用户不知情下采集终端信息、静默运行程序并接收服务端指令执行代码。该软件借助自启动项与系统服务长期驻留，通过进程注入、内核驱动加载实现持久化，删除后仍能自行联网重装。监测显示境内逾七十万台设备被感染，其剪贴板篡改功能可调包转账地址窃取资金，建议中招用户必要时重装系统。

10、P7 DarkSword新型iOS利用工具集曝光：精准劫持加密钱包

移动安全机构iVerify发布报告，披露iOS漏洞套件DarkSword的新变种“P7”。该变种抹除系统日志与HTTP调试痕迹，将恶意模块注入系统核心SpringBoard进程，并在设备本地实时提取Keychain钥匙串后外传；同时与代号“Coruna”的伴生载荷套件协同，扫描设备上的备忘录、相册及加密货币钱包，搜刮助记词恢复短语、私钥库与账户余额。

11、AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root

安全研究团队公开代号“AnyPwn”的完整利用工具，披露Linux版AnyDesk会话协议存在堆缓冲区溢出漏洞。该漏洞源于32位无符号整型运算溢出，攻击者无需任何认证凭据、无需目标用户点击确认，即可在建立连接前触发越界写入，借助ROP链劫持控制流并以Root权限执行任意系统命令。研究团队此前已向官方提交漏洞细节，官方在8.0.3版本中推送修复补丁。

RECOMMEND