以色列公司被指利用广告竞价追踪星链用户，暴露卫星网络安全风险

SOC
SOC

赛欧思安全研究实验室

2026年10月29日 09:30
河南

去阅读

• 哥本哈根大学数据泄露事件导致50万人数据遭泄露

哥本哈根大学（UCPH）于10月23日首次披露了这一消息，但于10月25日发布了更新，称约20000名教职员工和学生的实体门禁密码也遭泄露。该校表示，此次数据泄露事件共影响约52.5万人，起因是黑客成功入侵了一个测试环境。

来源: Info Security Magazine
* ETS因涉及加州在校生和往届学生的数据泄露事件被起诉

一名未经授权的第三方利用被盗的登录凭证，访问了由ETS运营的安全文件传输协议（SFTP）网站。今年5月22日至9月18日期间，该入侵者在多个时间点访问并复制了学生信息。约有700万加利福尼亚州公立学校的在校生和往届学生受到影响。

来源: Industry Insider
* Microsoft 365 令牌重放攻击使黑客无需密码即可访问企业邮箱

黑客利用“中间人攻击”钓鱼手段，拦截了合法的微软身份验证流程。通过重放被盗的登录会话，入侵了79家组织的Microsoft 365环境，无需受害者的密码即可进入企业账户。Huntress记录了497次成功登录和超过20万次失败尝试。

来源: GBHackers
* Yoba 恶意软件利用经过签名的 ChatGPT 和 Claude 二进制文件，将 AI 用户作为攻击目标

Check Point Research（CPR）揭露了一项名为“Yoba”的恶意软件攻击活动，该活动利用伪造的GitHub项目冒充所谓的ChatGPT和Claude桌面应用程序，同时滥用经过合法签名的OpenAI和Anthropic可执行文件来帮助加载恶意软件。

来源: Checkpoint
* 日本GMO公司敦促客户在遭遇勒索软件威胁时关闭电脑

GMO集团敦促客户将系统断开互联网连接并关闭计算机，此前一名入侵“Onamae Desktop Cloud”服务的威胁行为者威胁发起勒索软件攻击。该公司证实，属于公司及其客户的数据已被发布到网上，攻击者索要80亿日元（5000万美元）赎金。

来源: BleepingComputer
* 一名前渗透测试员利用ARTEX AI窃取了820万条数据记录

韩国警方锁定了七名涉嫌参与一起网络犯罪活动的嫌疑人，该活动入侵了该国90多家组织，其中大部分攻击使用了ARTEX AI渗透测试框架。该威胁行为者从遭入侵的组织中窃取了820万条记录，并在38起事件中索要3.6亿韩元赎金。

来源: BleepingComputer
* GoAhead TLS 漏洞允许使用已撤销的客户端证书并导致会话解密

GoAhead 嵌入式 Web 服务器虽将证书撤销列表加载到了其默认的 TLS 后端中，但从未启用撤销检查功能，已被撤销的客户端证书仍可通过登录验证。该漏洞存在于使用 OpenSSL 后端，CVE-2026-115881 评分为 9.1，影响 3.4.5 至 6.1.0。

来源: The Hacker News