网络安全动态-2026.10.30"

admin 2026-10-30 22:20:52 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

网络安全动态 - 2026.10.30

Wind
Wind

Delta Insights

2026年10月30日 17:30
重庆

去阅读

网络安全动态 — Cyber Daily

2026.10.30

日本航空遭遇第三方数据泄露,乘客信息外泄

关键词:数据泄露

2026年10月29日报道。日本航空宣布其使用的第三方服务商的旅客服务系统遭入侵,导致约9.2万名乘客信息泄露,包括PNR、姓名、航班日期、航线、舱位等;其中2000人额外泄露邮箱、电话、护照号、国籍、常旅客号及座位号等敏感信息。

Source:https://www.bleepingcomputer.com/news/security/japan-airlines-suffers-third-party-data-breach-exposing-passenger-info/

零点击‘短信致死’漏洞可仅凭一条短信干扰Android手机

关键词:零点击漏洞    Android

2026年10月29日报道。安全研究员披露一个名为“SMS of Death”的Android零点击漏洞,攻击者发送特定畸形WAP Push短信,可触发异常,导致com.android.phone进程崩溃,中断通话、持续失联,甚至使设备在每次重启后均无法恢复电话功能。

Source:https://cybersecuritynews.com/zero-click-android-vulnerability/

Microsoft Edge 零点击利用链:串联五个漏洞实现代码执行与沙箱逃逸

关键词:零点击漏洞    沙箱逃逸

2026年10月29日报道。安全研究员披露一个Microsoft Edge零点击漏洞链,串联5个逻辑缺陷及2个Windows特性,在无需内存破坏前提下绕过沙箱并执行任意Windows代码。

Source:https://cybersecuritynews.com/microsoft-edge-zero-click-exploit/

数百万师生职工数据泄露,知名高校赔偿上亿元

关键词:数据泄露

2026年10月29日报道。2025年6月,美国某大学遭网络攻击,导致约310万师生职工及申请者数据泄露。校方调查未发现数据在暗网出售,后以1610万美元和解集体诉讼,并承诺强化网络安全措施。

Source:https://www.secrss.com/articles/95162

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明:此通讯文稿仅供参考,任何使用本公众号内容所引发的行为或决策,完全由您个人自行承担责任。在作出决策时,您应当咨询合格的安全顾问。

网络安全动态-2026.10.30" 网络安全文章

网络安全动态-2026.10.30"

2026年10月30日网络安全动态显示:日本航空因第三方服务商遭入侵致9.2万乘客信息泄露;Android存在零点击短信致死漏洞可致设备电话功能崩溃;MicrosoftEdge被曝串联五个漏洞实现零点击代码执行与沙箱逃逸;美国某高校因310万师生数据泄露以1610万美元和解。事件凸显供应链与零点击攻击风险。
美国与芬兰签署《科技繁荣合作备忘录》,深化关键技术协作并强化北极产业与安全合作" 网络安全文章

美国与芬兰签署《科技繁荣合作备忘录》,深化关键技术协作并强化北极产业与安全合作"

该文档汇总2026年10月末全球科技政策与产业动态,涵盖美芬科技合作备忘录、OpenAI安全体系、欧盟芯片补贴、德国抗量子加密指南、FCC对华测试限制、Coinbase清退稳定币、美制裁华大基因、FDA基因疗法新政、美海军微堆、日本钙钛矿电池补贴、澳关键矿产战略及小鹏固态电池等,反映各国强化关键技术自主与安全监管趋势。
一个漏写的注解参数,把Nacos管理面交给了匿名请求" 网络安全文章

一个漏写的注解参数,把Nacos管理面交给了匿名请求"

Nacos3.0.0至3.2.3版本存在鉴权绕过漏洞,因@Secured注解漏写apiType参数导致管理接口被当作普通API处理,而普通API鉴权开关默认关闭,造成未授权访问,CVSS评分9.8。攻击者可匿名创建账号、绑定角色并授予通配权限,进而完全控制管理面。建议升级至3.2.4版本,或开启普通鉴权并收敛暴露面,同时检查异常账号与通配权限。
网安牛马如何优雅使用AI帮忙挖洞?(白嫖不花钱版)" 网络安全文章

网安牛马如何优雅使用AI帮忙挖洞?(白嫖不花钱版)"

本文介绍网安人员如何利用AI工具实现自动化漏洞挖掘,核心思路是结合桌面级Agent(如腾讯马维斯)、网络安全技能库(Skill)及Kali工具集,通过MCP协议联动BurpSuite等工具完成渗透测试流程。文章提供了具体操作步骤和提示词示例,并推荐了可白嫖的模型和工具资源,但结尾有引流公众号获取资料的软文性质。
评论:0   参与:  0