2026-11-01 02:26:28 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.10.28）

启明星辰安全简讯

2026年10月28日 16:47
北京

去阅读

1. Brotli高危漏洞波及多款主流软件及云环境

10月26日，云安全公司Wiz研究发现，Brotli压缩技术高危漏洞CVE-2026-111497影响范围持续扩大，91%的云环境存在受影响资源，82%的云环境中Node.js系统直接暴露于互联网。漏洞涉及Node.js、微软.NET、多个Linux发行版以及Mozilla Firefox和Thunderbird，攻击者可能通过恶意压缩数据导致敏感信息泄露、应用崩溃或执行恶意代码，且攻击可能无需身份验证。目前，Node.js和微软.NET已发布安全更新，部分Linux发行版正在修复，但Ubuntu、SUSE尚无可用补丁，Red Hat也仅完成部分修复。公开概念验证可能导致内存损坏和程序崩溃，但尚未发现可靠的公开远程代码执行漏洞。建议企业优先修补面向互联网且会处理不可信Brotli数据的服务，重建受影响容器，排查软件中捆绑的过时组件；暂无法修复时，应停止对不可信数据进行Brotli解压，以降低攻击风险。

https://cybernews.com/security/google-brotli-broccoli2shell-vulnerability-cloud-nodejs-patches/

2. GMO桌面云遭勒索攻击客户数据遭泄露

10月27日，日本GMO集团旗下Onamae桌面云近日遭遇网络攻击，攻击者窃取并在网上发布公司及客户数据，索要80亿日元（约5000万美元）赎金，GMO明确拒绝支付。该公司于10月20日发现入侵事件，调查显示，最多可能有26739台客户服务器被植入恶意软件。为控制风险，GMO关闭部分服务器并降低服务可用性，同时警告客户MetaTrader 4和MetaTrader 5的交易凭证及账户信息可能遭泄露，建议立即修改密码并终止现有交易会话。10月26日，GMO进一步警告，攻击者计划公开客户信息并启动此前植入的勒索软件。次日，公司要求客户备份数据后断开电脑网络、关闭电源并拔除线缆，并联合趋势科技开展调查和恢复工作。GMO表示，目前已确认部分公司及客户数据被公开，但尚无证据表明攻击者实际启动了客户设备上的勒索软件。公司承诺向每位受影响客户支付5000日元（约30美元）作为补偿，并为因勒索软件攻击遭受损失的用户提供同等配置的电脑更换服务，后续还将考虑追加赔偿。GMO重申不会支付赎金，并警告公众和媒体不要传播泄露数据，否则将采取法律行动。

https://www.bleepingcomputer.com/news/security/japans-gmo-urges-customers-to-shut-down-pcs-amid-ransomware-threat/

3. AI开发平台Warp遭供应链攻击用户遥测数据泄露

10月27日，AI代理开发平台Warp近日披露，其基础设施中的第三方供应商遭到网络攻击，导致部分用户的代理决策日志和遥测数据可能泄露。Warp创始人兼首席执行官扎克·劳埃德表示，公司于周五发现此次针对性攻击，并在数小时内采取措施进行遏制和补救。Warp最初是一款现代化终端工具，现已发展为支持AI智能体编写、测试和部署代码的智能体开发环境，提供终端、代码编辑器、任务编排及代理审查等功能，平台用户至少达到80万。公司估计约1%的用户可能受到影响，目前已通知相关用户，并聘请CrowdStrike协助调查，同时向执法部门报告事件。初步分析显示，攻击涉及复杂的渗透与权限提升手段，但第三方供应商身份及具体攻击细节尚未公开。Warp尚未明确泄露数据是否涉及源代码、提示词、账户凭证或其他敏感信息，事件影响范围仍有待进一步核实。Warp建议用户密切监控账户活动，对可疑通知和未经请求的通信保持警惕。

https://www.bleepingcomputer.com/news/security/warp-discloses-breach-exposing-ai-agent-logs-user-telemetry-data/

4. 美国丹佛健康医疗计划23.8万会员数据面临泄露

10月27日，美国丹佛健康医疗计划（DHMP）近日宣布，约238083名会员的个人及健康信息可能因第三方供应商安全事件面临泄露风险。DHMP总部位于科罗拉多州丹佛市，是丹佛健康与医院管理局旗下的非营利性医疗管理机构，主要为当地及周边三个县的居民管理医疗补助福利。此次事件涉及提供医疗数据分析平台的第三方供应商SquareML。根据事件通知，SquareML于2026年8月14日告知DHMP，一枚访问密钥曾意外暴露于可公开访问的网站。该密钥自2025年6月27日起在线暴露，直至2026年8月18日才被撤销，期间可能被用于访问包含会员信息的数据库。潜在暴露数据包括姓名、出生日期、城市、州、邮政编码、人口统计信息、健康指标、医疗计划资格、住院记录、医疗服务提供者姓名及出院和转院信息。DHMP表示，相关账户仅具备只读权限，无法下载、导出、删除或修改数据；数据库也不存储社会保障号码及财务信息。目前，DHMP尚无证据表明会员信息已被实际查看或滥用，但无法排除访问风险。事件发生后，所有有权访问该数据库的账户密码均已重置，DHMP与SquareML正继续开展调查和补救工作。

https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/

5. 法国能源巨头ENGIE营销平台遭入侵客户数据泄露

10月27日，法国能源巨头ENGIE近日证实，攻击者入侵其商业合作伙伴使用的营销平台，窃取了部分客户数据。ENGIE在全球30个国家开展可再生能源、基础设施及能源供应业务，拥有超过9万名员工。公司表示，此次事件涉及合作伙伴用于客户开发和能源产品营销的工具，发现异常数据访问活动后，已切断攻击者对相关平台的访问，并确认内部IT系统未遭入侵。事件影响范围目前仅限法国客户，具体受影响人数尚未公布。根据发送给受影响客户的通知，泄露信息可能包括姓名、邮寄地址、电子邮箱、电话号码、能源交付点或计量点编号、客户ID及合同编号等。ENGIE强调，调查显示涉及数据主要为客户联系方式及部分能源合同信息，银行数据未受影响。目前，公司已向相关部门报告事件，并逐一通知受影响客户，提醒其防范潜在的欺诈和网络钓鱼攻击。此次攻击尚未被归因于特定威胁组织，也暂无勒索软件或敲诈团伙公开认领。值得注意的是，一年前，名为“Scattered LAPSUS$ Hunters”的勒索团伙曾声称入侵ENGIE北美零售能源子公司Engie Records的Salesforce实例，并泄露窃取的数据。

https://www.bleepingcomputer.com/news/security/energy-giant-engie-discloses-data-breach-affecting-customers/

6. 开源工具CleanYourTV助用户清除智能电视广告

10月27日，开源项目CleanYourTV近日在GitHub上迅速走红，上线不到10天便获得超过4.1万颗星，吸引600多名贡献者，支持83个品牌约300款电视型号。该项目利用Claude Code、Codex、Gemini等人工智能编程助手，帮助用户精简Android TV和Google TV系统，禁用预装软件、广告及追踪功能，并通过替换默认启动器打造更简洁的电视界面。项目主要依靠Android调试桥（ADB）执行操作，无需获取Root权限或刷写固件，并提供备份、恢复脚本及型号适配指南。对于三星、LG、Roku等采用独立操作系统的电视，项目则提供手动关闭部分追踪功能的说明。开发者表示，此举旨在减少智能电视广告干扰、数据收集和冗余软件，部分用户还反馈系统内存占用降低、界面运行更加流畅。不过，修改系统仍存在风险，禁用必要的软件包可能导致部分功能异常，甚至出现无限重启等问题；用户也需防范人工智能助手执行意外操作。项目建议操作前备份设置，完成后关闭ADB访问权限，并在出现故障时参考恢复指南。此外，电视固件更新可能重新启用广告、预装应用和遥测功能，用户需要重新检查并应用精简设置。