2026-10-24 15:51:32 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

本周全球网络安全要闻（2026.10.12–10.18）

博士
博士

黑猫安全

2026年10月18日 17:38
湖北

去阅读

本周威胁态势集中在供应链攻击、防火墙零日漏洞、零售行业大规模数据泄露，GitHub 开发链路攻击持续升温，国内持续紧盯政企钓鱼木马与关键基础设施防护。下面整理本周重点安全事件与高危漏洞，方便快速掌握风险，开展自查整改。

01 国内安全动态

CNNVD 发布第 853 期漏洞周报，多款 Web 组件、物联网产品高危漏洞收录国家信息安全漏洞库（CNNVD）发布本周漏洞周报，本周收录漏洞中高危漏洞集中在 WordPress 电商插件、Eclipse Vert.x、undici 等 Web 服务组件，同时包含多款路由器、物联网网关漏洞，部分漏洞可实现未授权访问、SQL 注入、远程代码执行。安全厂商提示，互联网暴露的建站系统、物联网设备是扫描探测重点，建议资产梳理后优先加固，关闭不必要管理端口，做好访问白名单控制。

来源：CNNVD 国家信息安全漏洞库

CNCERT 持续监测 “银狐” 窃密木马衍生团伙攻击，定向瞄准能源、政务、国企人员国家互联网应急中心持续跟踪银狐木马家族攻击链路，近期监测到团伙新增钓鱼模板，伪装成公文通知、内部审批、项目资料，通过企业微信、邮件、网盘链接投递木马样本。该变种可窃取浏览器凭证、文档，具备截屏、远程控制、内网横向移动能力。安全建议：邮件网关开启恶意附件检测，禁用 Office 宏，常态化开展全员钓鱼演练，终端 EDR 重点监控陌生程序自启动行为。

来源：CNCERT 国家互联网应急中心、绿盟威胁情报中心

国内智能硬件厂商服务器遭入侵，大量联网智能设备失控事件引发关注近期多家安全厂商复盘沃尔达智能插排服务器入侵事件，攻击者入侵云端管控后台，批量下发指令导致全国多地智能插排异常断电，大量用户财产受损。安全专家提示，IoT 设备厂商普遍存在后端权限管控弱、日志审计缺失、无操作行为基线告警等问题。对于使用云端管控智能设备的企业，建议单独隔离 IoT 网段，禁止 IoT 服务器直接暴露公网，运维账号开启多因素认证。

来源：法治日报、安全牛

多地开展关键信息基础设施网络安全自查整改工作本周多地网信、公安网安部门组织辖区内关键信息基础设施单位开展安全自查，重点核查资产台账、边界防护策略、日志留存、应急预案、账号权限管理，重点排查弱口令、管理后台直接公网暴露、高危端口开放、补丁长期不更新等典型隐患，要求限期闭环整改，完善 7×24 小时监测预警机制。

来源：各地网信办公众号、嘶吼安全学院

02 国外安全事件与高危漏洞

Palo Alto PAN-OS 零日漏洞 CVE-2026-0322 在野利用，防火墙面临远程代码执行风险Palo Alto Networks 发布紧急安全公告，PAN-OS 防火墙存在高危零日 RCE 漏洞，该漏洞已经被黑客团伙在真实攻击中利用。攻击者构造恶意请求即可在防火墙设备上执行任意指令，接管防火墙、修改策略、渗透内网。CISA 同步提醒联邦机构优先排查，尽快升级补丁；未升级前建议收紧防火墙 Web 管理界面访问范围，仅允许内网 / 指定 IP 访问。

来源：Palo Alto 官方安全公告、BleepingComputer、CISA

GhostAction 供应链攻击持续爆发，1900 个 GitHub 账号被盗，3 万 + 代码仓库遭劫持GitGuardian 披露 GhostAction 攻击活动再次大规模爆发。攻击者窃取开发者账号 Token，向开源、企业私有仓库注入恶意 GitHub Actions 工作流，在 CI 构建阶段窃取密钥、凭证、配置文件。该攻击专门瞄准软件开发团队，一旦成功可污染软件交付链路，造成上游供应链污染。建议开发团队轮换所有长期有效 Token，开启账号二次验证，审计自动化流水线脚本。

来源：GitGuardian、The Hacker News

日本多家连锁品牌发生大规模会员数据泄露，汉堡王单起事件泄露超 1118 万条信息本周日本 BK Japan（汉堡王日本）、BOOKOFF 二手连锁先后确认数据泄露。汉堡王官方 App 系统遭非法访问，1118 万会员信息外泄，包含姓名、手机号、邮箱、生日；BOOKOFF 泄露 642 万余条会员数据，包含哈希密码。安全机构溯源发现部分攻击使用 AI 工具辅助探测、漏洞扫描与钓鱼内容生成，零售行业第三方外包系统成为主要突破口。

来源：封面新闻、The Hacker News

AhsayCBS 备份组件漏洞二次爆发，首次补丁修复不完整，攻击者持续上传 WebShell 挖矿备份软件 AhsayCBS 的 CVE-2026-105133、CVE-2026-105134 漏洞被攻击者持续利用，此前发布的补丁存在缺陷，无法完全封堵。攻击者可绕过认证、组合漏洞执行命令，上传 WebShell、植入 XMRig 挖矿程序。大量政企、中小机构使用该备份系统，建议立即升级到最新完整修复版本，备份系统禁止直接对公网开放。

来源：https://gm7.org/api/article/CERT.at、The Hacker News

Atlassian 多款产品文件读取漏洞 CVE-2026-21589 遭批量扫描探测Jira、Confluence、Bitbucket 等 Atlassian 自建版本存在未授权任意文件读取漏洞，PoC 公开之后互联网扫描流量快速上涨，攻击者读取配置文件、密钥、数据库凭证，后续进一步尝试提权接管系统。建议对外暴露的 Atlassian 系统优先升级，限制公网访问，监控异常文件读取请求。