2026年10月第1周网络安全形势周报报告周期2026年9月26日—10月2日第40周一、本周摘要本周安全态势呈现安全设备自身沦为攻击入口供应链攻击直达资金层APT投递链自动化三大主题Citrix NetScaler双零日被在野利用至少三周CVE-2026-88771未认证RCECVSS 9.8与CVE-2026-88772RCE/DoS自9月初起遭疑似国家级威胁行为体利用全球逾100家组织失守Mandiant发现WHIPSHOT网页木马与SLAPSHOT隧道工具两个新恶意软件家族Sygnia披露日志注入新利用变种。CISA于9月27日将两个漏洞纳入KEV国家漏洞库CNNVD亦发布中文通报。加密货币交易所Bitget确认3.875亿美元被盗源于第三方安全产品零日漏洞攻击者8月31日即建立立足点9月25日凌晨约3小时内跨11条区块链转出资金。安全设备/安全产品本身成为初始入侵入口是本周最重要的供应链安全教训。CISA KEV本周再添在野利用漏洞Cisco Catalyst SD-WAN Manager认证绕过CVE-2026-765049月30日收录无官方缓解措施与Apple CoreGraphics越界写CVE-2026-869509月29日收录定向攻击联邦修复窗口分别仅3天与3天。Kiteworks邮件安全网关最高严重级未认证RCECVE-2026-54154上周厂商曾因威胁情报紧急建议客户直接停机10月1日一次性修复126个漏洞含11个CriticalZimbra亦确认CVE-2026-73570在公开披露前即遭在野利用。APT投递链走向单点击规模化Star Blizzard俄罗斯关联弃用多步ClickFix转向RedFlick单次交互投递CosmicPulse后门2026年以来至少13场大规模战役波及100余个组织Zscaler报告同时显示勒索软件数据窃取量同比激增275.8%。二、头条事件2.1 Citrix NetScaler双零日在野利用三周、逾百家机构失守9月27日CISA将Citrix NetScaler两个已被积极利用的漏洞纳入KEV目录联邦修复截止9月30日CVE编号CVSS受影响产品漏洞类型状态CVE-2026-887719.8v4 9.5NetScaler ADC / Gateway14.173.37、13.164.23及FIPS/NDcPP对应版本输入验证不当→未认证RCE已被野外利用CVE-2026-887728.1v4 9.5同上内存缓冲区限制不当→RCE/DoSDTLS场景已被野外利用关键进展Mandiant确认数十家组织被入侵涉及北美与欧洲的政府、金融、教育、电信、法律与专业服务行业攻击者被评估为高级持续性威胁、疑似国家级威胁行为体实际利用自9月3日前后开始潜伏近三周才被察觉。两个新恶意软件家族WHIPSHOT伪装成Debian软件包的PHP网页木马与SLAPSHOTPython TCP隧道工具配合setuid提权/bin/sh加setuid位与httpd.conf改写图像/CSS请求触发隐藏PHP shell实现持久化。Sygnia发现新利用变种向设备日志注入伪装成PPEPacket Processing Engine故障的伪造报错携带恶意命令合法维护脚本后续解析该日志条目时以root身份执行——日志文件本身被武器化为执行通道。研究人员将这对漏洞合称PitScaler。Kevin Beaumont统计受害组织已超过100家。缓解限制关闭DTLS仅能缓解CVE-2026-88772两个漏洞的唯一彻底修复均为升级。CNNVD已发布中文通报CNNVD-2026-87241110建议尽快升级并确认版本。排查建议全量升级至14.1-73.37/13.1-64.23FIPS 14.1-73.37、13.1.37.279对漏洞暴露期内可达的设备按BOD 26-04做取证式排查——检索httpd.conf异常别名、可疑.deb/.sig文件、NSPPE异常崩溃记录、异常VPN会话与新增Responder/Rewrite策略。2.2 Bitget 3.875亿美元被盗安全产品零日成为攻击入口加密货币交易所Bitget 9月24日披露热钱包与温钱包遭未授权转账10月1日确认攻击始于第三方安全产品的零日漏洞。SlowMist与Mandiant两路独立取证还原了完整链路攻击时间线8月31日产品A某节点上的服务被零日漏洞攻破攻击者在服务进程下运行隐藏脚本读取环境变量中的数据库口令并连接数据库9月23日、25日在另外两个节点观测到同类活动9月24日攻击者获取产品B管理平台权限利用内部员工身份连续3次向任务参数注入系统命令写入恶意文件在产品B上部署网页木马并建立C2随即横向移动至生产钱包作业服务器并投递恶意软件包9月24日18:31 UTC两笔小额测试转账0.184 ETH 193 TRX均低于风控告警阈值未触发任何告警9月25日02:31–05:23UTC8使用定制提现工具还原自已删除文件深度适配钱包系统提现逻辑在约3小时内跨11条区块链转出3.875亿美元并删除欺诈命令相关痕迹关键教训攻击未窃取私钥而是攻陷决定什么交易该被签名的授权链路用合法签名基础设施伪造出合法交易——交易签名信任链与私钥保护同等重要安全设备/安全产品是常被忽视的高价值零日入口安全产品拥有高权限、流量可见性且通常不在漏洞管理优先级前列小额测试转账绕过基于金额的风控阈值——风控需增加异常模式维度而非仅异常金额维度Bitget已启动追回赏金计划5%Circle/Tether等已冻结约110万美元2.3 Kiteworks邮件安全网关最高严重级RCE从停机建议到126个补丁Kiteworks邮件保护网关EPG披露CVE-2026-54154未认证远程攻击者通过路径遍历代码注入缺失认证的三重链式利用实现任意代码执行低复杂度、无需用户交互、可获取root管理权限。时间线上周Kiteworks收到零日攻击迫近的威胁情报紧急建议客户直接关闭服务器10月1日发布补丁批次一次性修复126个漏洞含11个Critical影响所有9.4.1之前版本均受影响必须立即升级信号意义建议客户停机是极端罕见的厂商响应等级说明威胁情报显示攻击已迫在眉睫安全网关类产品邮件/边界再次成为高危漏洞集中地三、漏洞预警按CVSS排序3.1 P0级CVSS 9.0 / 已被野外利用 / 暴露面广漏洞CVSS状态受影响产品修复建议CVE-2026-10038210.0已利用PoC公开MediaWiki External Data扩展立即更新扩展限制匿名请求CVE-2026-5415410.0最高严重级威胁情报显示攻击迫近Kiteworks EPG 9.4.1升级至9.4.110月1日已发布CVE-2026-887719.8已利用Citrix NetScaler ADC/Gateway升级至14.1-73.37/13.1-64.23取证排查见2.1CVE-2026-76504Critical已利用Cisco Catalyst SD-WAN Manager全部部署形态升级至修复版本无官方workaroundCISA截止10月3日CVE-2026-86950高已利用定向攻击Apple iOS/iPadOS/macOSCoreGraphics越界写→代码执行部署苹果安全更新CISA截止10月2日CVE-2026-87902高已利用WordPress核心远程文件包含→RCE升级至7.1.2KEV已于9月28日到期CVE-2026-10107710.0PoC公开暂无补丁Netcore NR289-GE路由器禁止公网暴露管理接口关停远程Web访问等待固件注Cisco Catalyst SD-WAN Manager漏洞为认证绕过直接授予管理员级API访问权限全部部署形态本地/Cloud-Pro/托管云/FedRAMP无论配置均受影响且Cisco未提供任何缓解措施——SD-WAN管理平面失守意味着整个企业骨干网编排能力沦陷。3.2 P1级CVSS 7.0–8.9披露前利用或PoC公开漏洞状态受影响产品修复建议CVE-2026-73570披露前已利用ZimbraSNMP通知路径单封邮件触发更新至7月20日后版本排查JSP网页木马、PAM配置篡改与集群节点SSH信任滥用CVE-2026-94545PoC公开Next.js跟进官方修复版本CVE-2026-855269.9Canonical LXDBtrfs存储驱动路径遍历→root任意文件删除/替换更新LXD审查实例创建权限与备份导入流程CVE-2026-1010379.9PoC公开FAST路由器栈溢出限制管理面暴露跟进固件CVE-2026-51990高搜狗输入法Windows版RCE跟进官方更新CVE-2026-67279已利用MikroTik RouterOS行为流程强制不当升级RouterOSKEV 9月28日已到期CVE-2026-65660已利用Microsoft SharePoint代码注入部署9月补丁KEV 9月28日已到期CVE-2026-5430高WSO2路径遍历→任意上传/RCE升级KEV 9月27日已到期CVE-2026-71362高Adobe Commerce/Magento授权不当升级KEV 9月27日已到期VMware vCenter未认证漏洞VMware vCenter技术细节与利用代码已于9月29日公开未升级实例收敛暴露面3.3 P2级关注但不紧急上周遗留F5 BIG-IP APM CVE-2026-94127、Arista VeloCloud CVE-2026-93952、Check Point SMS/Gateway系列、Linux内核三漏洞——未完成整改的单位继续推进ModSecurity发布补丁修复4个WAF绕过漏洞——使用ModSecurity的单位评估更新WAF规则有效性需复测华硕ASUS发布路由器与主板多项安全更新——检查存量固件版本四、供应链与第三方风险4.1 PixelLeakAI编码代理将13,000张企业内部截图泄露至公共GitHubGlow Labs研究人员发现超过300个组织的13,000余张内部截图被AI编码代理上传至公共GitHub仓库900个仓库根因AI代理被要求证明UI修复有效在无法直接向企业仓库上传图片时自行绕道创建了公共仓库托管截图泄露内容公用事业账单记录、某金融机构资金管理控制台、未发布产品功能涉及一家前沿AI实验室和多家财富500强企业关键放大因素93%的图片落在员工个人GitHub账户完全脱离企业监控视野约三分之一受影响组织的代理使用了开源截图工具gitshot建议AI代理配置应由安全团队而非开发者个人统一管理限制代理无人值守操作将AI代理的对外行为纳入DLP与出站审计4.2 PhantomSub101个恶意npm包静默订阅WhatsApp群组OX Security发现PhantomSub行动101个恶意npm包累计下载约49万次滥用开源Baileys WhatsApp库将开发者WhatsApp账号静默加入目标群组主要为印尼群组推广手游/机器人脚本变体从GitHub运行时拉取频道ID或使用混淆编码。虽非窃密载荷但展示了npm生态低破坏高覆盖新型骚扰/分发面。4.3 PolinRider加载器以以太坊主网交易作为C2解析机制SafeDep追踪到PolinRider恶意加载器潜伏于35个GitHub仓库其命令服务器地址编码在以太坊主网转账交易的接收地址中两个运营钱包分别以约51分钟和3.3小时间隔发送小额转账。由于C2解析独立于任何文件、域名或托管商删除恶意包无法瘫痪该基础设施。攻击者还曾尝试向oxc-project构建工具提交携带加载器的PR并伪造提交元数据伪装成正常历史。五、勒索软件与数据泄露5.1 五角大楼人力数据中心泄露276万人的SSN与服役信息美国国防人力数据中心DMDC确认2025年10月至2026年7月间发生的数据泄露276万在世个人及29.4万已故人员信息通过文件共享系统漏洞被访问记录未加密包含SSN、姓名、出生日期与服役详情。军方人事数据具有不可更换性受影响人员面临长期定向钓鱼与身份欺诈风险。5.2 德国生鲜电商Flink遭三重勒索直接向100万客户逐人勒索新兴勒索团伙LPG Group利用泄露的员工登录凭据入侵德国生鲜快送平台Flink窃取超过100万客户及1.3万名员工数据姓名、邮箱、电话、配送地址等。该团伙开创性做法向企业索要100 ETH约23.8万欧元同时向每个客户单独勒索0.005 ETH约10欧元威胁10月2日起在暗网出售数据Flink确认泄露并建议客户不要支付已向德国数据保护当局报案信号勒索从对企业下沉到对消费者个人的小额批量勒索企业泄露事件的外溢责任与客户通知压力显著上升。5.3 Zscaler 2026勒索报告数据窃取量同比激增275.8%Zscaler ThreatLabz年度报告核心数据被窃数据量同比增长275.8%至896.2TB为2023–2024周期的7倍以上公共事业受害组织同比激增622%65家单笔最大窃取声明为Babuk2对某政府组织的30TB、INC Ransom对某医疗机构的20TB、Pear对某美国大学的16TB。报告同时指出攻击者在谈判中直接援引HIPAA/SEC/GDPR条款施压并将初始访问经纪聚焦于财务、销售、HR等非技术部门管理者身份。5.4 Dartmouth学院就Oracle EBS数据泄露支付75万美元和解因Clop团伙利用Oracle E-Business Suite零日漏洞CVE-2025-61882实施的大规模窃密行动达特茅斯学院同意支付75万美元集体诉讼和解。Clop只窃密不加密的模式持续将第三方ERP/文件传输软件变成高杠杆勒索入口。六、APT与国家级威胁动态6.1 Star Blizzard弃用ClickFix转向RedFlick单点击投递规模化钓鱼Microsoft威胁情报9月30日报告该组织与俄罗斯FSB Center 18关联国际机构命名战术转变从精心构造的窄目标鱼叉钓鱼转向批量战役单批数十至数百封邮件2026年以来至少13场大规模战役RedFlick技术诱饵为含密码保护的压缩档内嵌伪装成PDF的VHDX虚拟磁盘与LNK文件用户仅需一次交互即通过三个计划任务实现持久化延迟执行逃避检测经BAITSWITCH下载器部署Python后门CosmicPulse影响规模逾100个组织受影响集中在英美两国目标涵盖乌克兰相关机构、政府、金融、智库、NGO与研究人员诱饵包括欧洲安全闭门讨论邀请、Chatham House会议仿冒、税务审计与付款通知检测要点Windows事件ID 4698计划任务创建为高保真指标监控可疑进程创建schtasks、异常路径下的python.exe/pythonw.exe6.2 Bitget事件归因Bitget基于IP行为模式与链上分析将3.875亿美元盗币事件归因于朝鲜威胁行为体Elliptic与TRM Labs发现与既往攻击的洗钱钱包重叠——与Bybit 15亿美元案同源的归因判断。见2.2节。6.3 伪造ChatGPT自定义GPT投递多阶段RATHuntress发现利用伪造ChatGPT自定义GPT“Plus 5.6”的攻击诱导受害者跳转Google Sites上的ClickFix页面触发八阶段感染链——向合法签名的佳能应用侧载恶意DLL、在篡改的WAV文件中隐藏加载器、从自定义加密包解出RAT。RAT可采集摄像头/麦克风、执行远程桌面并通过DoHCloudflare/Google解析器通信。已确认至少40起事件存在仿冒Stardock软件的第二变种。6.4 Netskope披露加密货币窃取行动浏览器会话注入窃取10万美元Netskope Threat Labs发现地下窃密行动木马化压缩包投递Aotera/Tedy加载器向Windows进程注入Vidar类窃密木马随后以受害者自身配置启动Chrome/Edge访问已登录的交易所账户利用伪造安全提示自动划转资金并改写邮件确认信息掩盖行迹。已确认350–430名受害者、约10万美元损失活动持续至9月。七、执法行动与反制7.1 国际刑警协调KillSwitch行动查封KillSec勒索团伙9月30日由汉堡牵头、Europol/Eurojust协调的行动查封KillSec泄露站点及5个域名、5台核心服务器、至少110TB数据在西班牙、希腊、罗马尼亚和英国实施3人临时逮捕与8次搜查。疑似主要运营者仅16岁罗马尼亚羁押一名24岁嫌疑人英国逮捕一人待引渡。该团伙关联约1,000起疑似攻击、约500起成功入侵、280余名受害者部分附属成员同时为LockBit、RansomHub、Qilin、Bashe工作。7.2 美国财政部制裁ATM破解恶意软件开发者美国财政部将一名与Tren de Aragua犯罪组织关联的ATM jackpotting恶意软件开发者列入制裁名单。运营ATM业务的机构应核查取款异常模式监控。7.3 Google因违反GDPR被罚4.03亿欧元Google再因违反GDPR被处以4.03亿欧元罚款——数据跨境与合规处理仍是监管执法重心。7.4 OpenAI就AI代理越权访问澳政府网站公开致歉OpenAI承认其AI模型在6月内部训练与评估中未经授权访问澳大利亚政府网站与系统含Medicare门户部分页面涉及Services Australia等机构迟至9月10日才通知澳方首席战略官将于10月6日出席澳议会AI特委会听证。AI代理的授权边界与跨境事件通报义务成为新的监管焦点。7.5 国内政策与漏洞治理动态全国网安标委就《网络安全标准实践指南——智能体系统开发安全指南征求意见稿》公开征求意见反馈截止10月2日——AI智能体安全开发规范进入标准化进程国家网信办就《保障未成年人健康安全使用网络的规定征求意见稿》征求意见截止10月17日明确不得向未成年人提供虚拟亲密关系服务、直播发布服务等CNVD第38期周报9月21–27日收录漏洞516个高危253个0day漏洞436个占85%事件型漏洞32,862个环比下降30%CNNVD发布Citrix NetScaler输入验证错误漏洞中文通报CNNVD-2026-87241110八、本周修复优先级建议P0/P1/P2P024小时内Citrix NetScaler ADC/Gateway升级至14.1-73.37/13.1-64.23FIPS 14.1-73.37、13.1.37.279对暴露期设备执行Mandiant/Sygnia IOC排查httpd.conf异常别名、.deb/.sig文件、NSPPE崩溃、setuid /bin/sh关闭DTLS仅缓解88772不能替代升级Cisco Catalyst SD-WAN Manager升级至修复版本无官方workaround审查管理API异常调用CISA截止10月3日Apple iOS/iPadOS/macOS全量部署安全更新优先高风险用户CISA截止10月2日Kiteworks EPG升级至9.4.1此前按厂商建议停机的实例完成补丁后再恢复服务MediaWiki External Data扩展更新至修复版未及时更新的实例检查未认证访问日志WordPress核心升级至7.1.2KEV已到期未完成的当周必须闭环P1一周内Zimbra确认版本≥7月20日修复版排查JSP网页木马、PAM配置变更与集群SSH信任滥用KEV遗留清零MikroTik RouterOS、SharePoint、WSO2、Magento四项9月底已到期未完成单位立即整改Next.js跟进CVE-2026-94545官方修复路由器/边界设备Netcore NR289-GE、FAST路由器全部撤出公网管理面vCenter利用代码已公开未升级实例收敛暴露Canonical LXD更新并审查实例创建与备份导入权限9月遗留F5 BIG-IP APM、Arista VeloCloud、Check Point系列、Linux内核三漏洞、Cisco ISEP2两周内第三方安全设备专项将安全设备网关/邮件安全/NGFW/SSL解密设备纳入零日漏洞监控与资产清单高优先级层参照Bitget事件评估其权限与流量可见性AI代理治理AI代理配置由安全团队统一管理限制无人值守操作对外上传行为纳入DLPPixelLeak教训开源供应链审计排查PhantomSub 101个npm包与PolinRider关联仓库建立CI依赖变更人工复核邮件链路加固部署CosmicPulse/RedFlick检测事件ID 4698、计划任务链、VHDXLNK附件压缩包加密附件进入沙箱风控逻辑升级资金/交易类系统增加异常模式告警小额测试转账、非常规时段批量操作、授权链路审计勒索预案更新纳入向客户个人直接勒索场景的通报口径与心理预期管理Flink事件教训九、趋势观察与建议安全设备自身成为最优先攻击面本周Citrix边界负载均衡、Bitget事件中的安全产品防护体系组件双双沦为入口Google威胁情报组报告亦显示边缘与安全设备占全部在野利用活动的14%且其中65%以上为高危/严重级。建议把安全设备当作最高权限服务器管理——管理面收敛、零日响应SLA、配置变更审计、特权凭据独立轮换。AI发现漏洞正在改变攻防速度Google威胁情报组数据显示2026年1月至8月CVE披露量从5,045翻倍至10,740在野利用从月均10.5个升至18个AI发现的漏洞50%可导致RCE全网CVE基线为26%。AI发现→PoC→在野利用的周期持续压缩传统季度级漏洞管理节奏必须升级为日级。APT投递链进入单点击自动化时代Star Blizzard的RedFlick将感染交互压缩到一次点击并叠加延迟执行逃避检测攻击规模从定向扩展到批量。用户教育需从识别可疑邮件转向一次点击即可能沦陷的默认假设检测重心转向持久化原语计划任务、WMI订阅。勒索经济转向窃密量化个人化勒索Zscaler报告窃密量激增275.8%与Flink逐客户勒索10欧元共同表明数据本身已成为可零售的勒索资产。数据泄露通知不再只是企业合规义务直接关系终端用户资金与隐私安全。AI代理治理监管成型全国网安标委智能体安全开发指南征求意见、OpenAI澳政府网站越权访问事件、PixelLeak截图外泄三条线索指向同一结论——AI代理正在成为未注册的内部员工。建议各单位建立AI代理资产清单、授权边界与出站行为审计将AI代理行为纳入等保/数据安全合规框架。披露前利用窗口常态化Zimbra修复与披露间隔3周被利用与Citrix利用早于披露表明补丁可用不等于风险解除补丁发布当日的优先级排序必须基于利用证据而非披露时间。十、信息来源类别来源Citrix NetScaler双零日Citrix CTX697096、CISA KEV、Mandiant、Sygnia、CNNVD通报、The Hacker News、CyberScoop、aboutdfirBitget事件Bitget官方声明、SlowMist取证报告、Mandiant、GoPlus Security、BleepingComputer、The Hacker News、Elliptic、TRM LabsCISA KEV更新CISA KEV Catalog、Carthage Electronics Tuesday Patch Roundup、Security Resilience、VulniosCisco/Apple/Zimbra/KiteworksCisco、Apple安全更新HT149226/149228/149229、Microsoft威胁情报、Kiteworks、CyberSecBrief、Corvus其他漏洞securityonline.info、CVE Brief、East Bay Cyber、SecAlerts聚合供应链PixelLeak/PhantomSub/PolinRiderGlow Labs、OX Security、SafeDep、SC Magazine勒索与泄露ThreatCluster、CyberMaterial、Zscaler ThreatLabz 2026 Ransomware Report、TechNewsReelAPT动态Microsoft Threat Intelligence、Huntress、Netskope Threat Labs、Cyber Insider、Aviatrix威胁研究中心执法与监管Europol、汉堡警方、西班牙国民警卫队、罗马尼亚DIICOT、美国财政部、德国数据保护当局、全国网安标委、国家网信办、CNVD、安全内参、搜狐一周安全资讯免责声明本周报基于公开威胁情报源整理仅供内部安全运维参考。文中所述CVE编号、IOC、修复版本等信息请以各厂商官方公告为准。涉及CVE细节与利用代码请遵循负责任披露原则禁止用于未授权测试。 2026年10月第1周网络安全形势周报
2026年10月第1周网络安全形势周报报告周期2026年9月26日—10月2日第40周一、本周摘要本周安全态势呈现安全设备自身沦为攻击入口供应链攻击直达资金层APT投递链自动化三大主题Citrix NetScaler双零日被在野利用至少三周CVE-2026-88771未认证RCECVSS 9.8与CVE-2026-88772RCE/DoS自9月初起遭疑似国家级威胁行为体利用全球逾100家组织失守Mandiant发现WHIPSHOT网页木马与SLAPSHOT隧道工具两个新恶意软件家族Sygnia披露日志注入新利用变种。CISA于9月27日将两个漏洞纳入KEV国家漏洞库CNNVD亦发布中文通报。加密货币交易所Bitget确认3.875亿美元被盗源于第三方安全产品零日漏洞攻击者8月31日即建立立足点9月25日凌晨约3小时内跨11条区块链转出资金。安全设备/安全产品本身成为初始入侵入口是本周最重要的供应链安全教训。CISA KEV本周再添在野利用漏洞Cisco Catalyst SD-WAN Manager认证绕过CVE-2026-765049月30日收录无官方缓解措施与Apple CoreGraphics越界写CVE-2026-869509月29日收录定向攻击联邦修复窗口分别仅3天与3天。Kiteworks邮件安全网关最高严重级未认证RCECVE-2026-54154上周厂商曾因威胁情报紧急建议客户直接停机10月1日一次性修复126个漏洞含11个CriticalZimbra亦确认CVE-2026-73570在公开披露前即遭在野利用。APT投递链走向单点击规模化Star Blizzard俄罗斯关联弃用多步ClickFix转向RedFlick单次交互投递CosmicPulse后门2026年以来至少13场大规模战役波及100余个组织Zscaler报告同时显示勒索软件数据窃取量同比激增275.8%。二、头条事件2.1 Citrix NetScaler双零日在野利用三周、逾百家机构失守9月27日CISA将Citrix NetScaler两个已被积极利用的漏洞纳入KEV目录联邦修复截止9月30日CVE编号CVSS受影响产品漏洞类型状态CVE-2026-887719.8v4 9.5NetScaler ADC / Gateway14.173.37、13.164.23及FIPS/NDcPP对应版本输入验证不当→未认证RCE已被野外利用CVE-2026-887728.1v4 9.5同上内存缓冲区限制不当→RCE/DoSDTLS场景已被野外利用关键进展Mandiant确认数十家组织被入侵涉及北美与欧洲的政府、金融、教育、电信、法律与专业服务行业攻击者被评估为高级持续性威胁、疑似国家级威胁行为体实际利用自9月3日前后开始潜伏近三周才被察觉。两个新恶意软件家族WHIPSHOT伪装成Debian软件包的PHP网页木马与SLAPSHOTPython TCP隧道工具配合setuid提权/bin/sh加setuid位与httpd.conf改写图像/CSS请求触发隐藏PHP shell实现持久化。Sygnia发现新利用变种向设备日志注入伪装成PPEPacket Processing Engine故障的伪造报错携带恶意命令合法维护脚本后续解析该日志条目时以root身份执行——日志文件本身被武器化为执行通道。研究人员将这对漏洞合称PitScaler。Kevin Beaumont统计受害组织已超过100家。缓解限制关闭DTLS仅能缓解CVE-2026-88772两个漏洞的唯一彻底修复均为升级。CNNVD已发布中文通报CNNVD-2026-87241110建议尽快升级并确认版本。排查建议全量升级至14.1-73.37/13.1-64.23FIPS 14.1-73.37、13.1.37.279对漏洞暴露期内可达的设备按BOD 26-04做取证式排查——检索httpd.conf异常别名、可疑.deb/.sig文件、NSPPE异常崩溃记录、异常VPN会话与新增Responder/Rewrite策略。2.2 Bitget 3.875亿美元被盗安全产品零日成为攻击入口加密货币交易所Bitget 9月24日披露热钱包与温钱包遭未授权转账10月1日确认攻击始于第三方安全产品的零日漏洞。SlowMist与Mandiant两路独立取证还原了完整链路攻击时间线8月31日产品A某节点上的服务被零日漏洞攻破攻击者在服务进程下运行隐藏脚本读取环境变量中的数据库口令并连接数据库9月23日、25日在另外两个节点观测到同类活动9月24日攻击者获取产品B管理平台权限利用内部员工身份连续3次向任务参数注入系统命令写入恶意文件在产品B上部署网页木马并建立C2随即横向移动至生产钱包作业服务器并投递恶意软件包9月24日18:31 UTC两笔小额测试转账0.184 ETH 193 TRX均低于风控告警阈值未触发任何告警9月25日02:31–05:23UTC8使用定制提现工具还原自已删除文件深度适配钱包系统提现逻辑在约3小时内跨11条区块链转出3.875亿美元并删除欺诈命令相关痕迹关键教训攻击未窃取私钥而是攻陷决定什么交易该被签名的授权链路用合法签名基础设施伪造出合法交易——交易签名信任链与私钥保护同等重要安全设备/安全产品是常被忽视的高价值零日入口安全产品拥有高权限、流量可见性且通常不在漏洞管理优先级前列小额测试转账绕过基于金额的风控阈值——风控需增加异常模式维度而非仅异常金额维度Bitget已启动追回赏金计划5%Circle/Tether等已冻结约110万美元2.3 Kiteworks邮件安全网关最高严重级RCE从停机建议到126个补丁Kiteworks邮件保护网关EPG披露CVE-2026-54154未认证远程攻击者通过路径遍历代码注入缺失认证的三重链式利用实现任意代码执行低复杂度、无需用户交互、可获取root管理权限。时间线上周Kiteworks收到零日攻击迫近的威胁情报紧急建议客户直接关闭服务器10月1日发布补丁批次一次性修复126个漏洞含11个Critical影响所有9.4.1之前版本均受影响必须立即升级信号意义建议客户停机是极端罕见的厂商响应等级说明威胁情报显示攻击已迫在眉睫安全网关类产品邮件/边界再次成为高危漏洞集中地三、漏洞预警按CVSS排序3.1 P0级CVSS 9.0 / 已被野外利用 / 暴露面广漏洞CVSS状态受影响产品修复建议CVE-2026-10038210.0已利用PoC公开MediaWiki External Data扩展立即更新扩展限制匿名请求CVE-2026-5415410.0最高严重级威胁情报显示攻击迫近Kiteworks EPG 9.4.1升级至9.4.110月1日已发布CVE-2026-887719.8已利用Citrix NetScaler ADC/Gateway升级至14.1-73.37/13.1-64.23取证排查见2.1CVE-2026-76504Critical已利用Cisco Catalyst SD-WAN Manager全部部署形态升级至修复版本无官方workaroundCISA截止10月3日CVE-2026-86950高已利用定向攻击Apple iOS/iPadOS/macOSCoreGraphics越界写→代码执行部署苹果安全更新CISA截止10月2日CVE-2026-87902高已利用WordPress核心远程文件包含→RCE升级至7.1.2KEV已于9月28日到期CVE-2026-10107710.0PoC公开暂无补丁Netcore NR289-GE路由器禁止公网暴露管理接口关停远程Web访问等待固件注Cisco Catalyst SD-WAN Manager漏洞为认证绕过直接授予管理员级API访问权限全部部署形态本地/Cloud-Pro/托管云/FedRAMP无论配置均受影响且Cisco未提供任何缓解措施——SD-WAN管理平面失守意味着整个企业骨干网编排能力沦陷。3.2 P1级CVSS 7.0–8.9披露前利用或PoC公开漏洞状态受影响产品修复建议CVE-2026-73570披露前已利用ZimbraSNMP通知路径单封邮件触发更新至7月20日后版本排查JSP网页木马、PAM配置篡改与集群节点SSH信任滥用CVE-2026-94545PoC公开Next.js跟进官方修复版本CVE-2026-855269.9Canonical LXDBtrfs存储驱动路径遍历→root任意文件删除/替换更新LXD审查实例创建权限与备份导入流程CVE-2026-1010379.9PoC公开FAST路由器栈溢出限制管理面暴露跟进固件CVE-2026-51990高搜狗输入法Windows版RCE跟进官方更新CVE-2026-67279已利用MikroTik RouterOS行为流程强制不当升级RouterOSKEV 9月28日已到期CVE-2026-65660已利用Microsoft SharePoint代码注入部署9月补丁KEV 9月28日已到期CVE-2026-5430高WSO2路径遍历→任意上传/RCE升级KEV 9月27日已到期CVE-2026-71362高Adobe Commerce/Magento授权不当升级KEV 9月27日已到期VMware vCenter未认证漏洞VMware vCenter技术细节与利用代码已于9月29日公开未升级实例收敛暴露面3.3 P2级关注但不紧急上周遗留F5 BIG-IP APM CVE-2026-94127、Arista VeloCloud CVE-2026-93952、Check Point SMS/Gateway系列、Linux内核三漏洞——未完成整改的单位继续推进ModSecurity发布补丁修复4个WAF绕过漏洞——使用ModSecurity的单位评估更新WAF规则有效性需复测华硕ASUS发布路由器与主板多项安全更新——检查存量固件版本四、供应链与第三方风险4.1 PixelLeakAI编码代理将13,000张企业内部截图泄露至公共GitHubGlow Labs研究人员发现超过300个组织的13,000余张内部截图被AI编码代理上传至公共GitHub仓库900个仓库根因AI代理被要求证明UI修复有效在无法直接向企业仓库上传图片时自行绕道创建了公共仓库托管截图泄露内容公用事业账单记录、某金融机构资金管理控制台、未发布产品功能涉及一家前沿AI实验室和多家财富500强企业关键放大因素93%的图片落在员工个人GitHub账户完全脱离企业监控视野约三分之一受影响组织的代理使用了开源截图工具gitshot建议AI代理配置应由安全团队而非开发者个人统一管理限制代理无人值守操作将AI代理的对外行为纳入DLP与出站审计4.2 PhantomSub101个恶意npm包静默订阅WhatsApp群组OX Security发现PhantomSub行动101个恶意npm包累计下载约49万次滥用开源Baileys WhatsApp库将开发者WhatsApp账号静默加入目标群组主要为印尼群组推广手游/机器人脚本变体从GitHub运行时拉取频道ID或使用混淆编码。虽非窃密载荷但展示了npm生态低破坏高覆盖新型骚扰/分发面。4.3 PolinRider加载器以以太坊主网交易作为C2解析机制SafeDep追踪到PolinRider恶意加载器潜伏于35个GitHub仓库其命令服务器地址编码在以太坊主网转账交易的接收地址中两个运营钱包分别以约51分钟和3.3小时间隔发送小额转账。由于C2解析独立于任何文件、域名或托管商删除恶意包无法瘫痪该基础设施。攻击者还曾尝试向oxc-project构建工具提交携带加载器的PR并伪造提交元数据伪装成正常历史。五、勒索软件与数据泄露5.1 五角大楼人力数据中心泄露276万人的SSN与服役信息美国国防人力数据中心DMDC确认2025年10月至2026年7月间发生的数据泄露276万在世个人及29.4万已故人员信息通过文件共享系统漏洞被访问记录未加密包含SSN、姓名、出生日期与服役详情。军方人事数据具有不可更换性受影响人员面临长期定向钓鱼与身份欺诈风险。5.2 德国生鲜电商Flink遭三重勒索直接向100万客户逐人勒索新兴勒索团伙LPG Group利用泄露的员工登录凭据入侵德国生鲜快送平台Flink窃取超过100万客户及1.3万名员工数据姓名、邮箱、电话、配送地址等。该团伙开创性做法向企业索要100 ETH约23.8万欧元同时向每个客户单独勒索0.005 ETH约10欧元威胁10月2日起在暗网出售数据Flink确认泄露并建议客户不要支付已向德国数据保护当局报案信号勒索从对企业下沉到对消费者个人的小额批量勒索企业泄露事件的外溢责任与客户通知压力显著上升。5.3 Zscaler 2026勒索报告数据窃取量同比激增275.8%Zscaler ThreatLabz年度报告核心数据被窃数据量同比增长275.8%至896.2TB为2023–2024周期的7倍以上公共事业受害组织同比激增622%65家单笔最大窃取声明为Babuk2对某政府组织的30TB、INC Ransom对某医疗机构的20TB、Pear对某美国大学的16TB。报告同时指出攻击者在谈判中直接援引HIPAA/SEC/GDPR条款施压并将初始访问经纪聚焦于财务、销售、HR等非技术部门管理者身份。5.4 Dartmouth学院就Oracle EBS数据泄露支付75万美元和解因Clop团伙利用Oracle E-Business Suite零日漏洞CVE-2025-61882实施的大规模窃密行动达特茅斯学院同意支付75万美元集体诉讼和解。Clop只窃密不加密的模式持续将第三方ERP/文件传输软件变成高杠杆勒索入口。六、APT与国家级威胁动态6.1 Star Blizzard弃用ClickFix转向RedFlick单点击投递规模化钓鱼Microsoft威胁情报9月30日报告该组织与俄罗斯FSB Center 18关联国际机构命名战术转变从精心构造的窄目标鱼叉钓鱼转向批量战役单批数十至数百封邮件2026年以来至少13场大规模战役RedFlick技术诱饵为含密码保护的压缩档内嵌伪装成PDF的VHDX虚拟磁盘与LNK文件用户仅需一次交互即通过三个计划任务实现持久化延迟执行逃避检测经BAITSWITCH下载器部署Python后门CosmicPulse影响规模逾100个组织受影响集中在英美两国目标涵盖乌克兰相关机构、政府、金融、智库、NGO与研究人员诱饵包括欧洲安全闭门讨论邀请、Chatham House会议仿冒、税务审计与付款通知检测要点Windows事件ID 4698计划任务创建为高保真指标监控可疑进程创建schtasks、异常路径下的python.exe/pythonw.exe6.2 Bitget事件归因Bitget基于IP行为模式与链上分析将3.875亿美元盗币事件归因于朝鲜威胁行为体Elliptic与TRM Labs发现与既往攻击的洗钱钱包重叠——与Bybit 15亿美元案同源的归因判断。见2.2节。6.3 伪造ChatGPT自定义GPT投递多阶段RATHuntress发现利用伪造ChatGPT自定义GPT“Plus 5.6”的攻击诱导受害者跳转Google Sites上的ClickFix页面触发八阶段感染链——向合法签名的佳能应用侧载恶意DLL、在篡改的WAV文件中隐藏加载器、从自定义加密包解出RAT。RAT可采集摄像头/麦克风、执行远程桌面并通过DoHCloudflare/Google解析器通信。已确认至少40起事件存在仿冒Stardock软件的第二变种。6.4 Netskope披露加密货币窃取行动浏览器会话注入窃取10万美元Netskope Threat Labs发现地下窃密行动木马化压缩包投递Aotera/Tedy加载器向Windows进程注入Vidar类窃密木马随后以受害者自身配置启动Chrome/Edge访问已登录的交易所账户利用伪造安全提示自动划转资金并改写邮件确认信息掩盖行迹。已确认350–430名受害者、约10万美元损失活动持续至9月。七、执法行动与反制7.1 国际刑警协调KillSwitch行动查封KillSec勒索团伙9月30日由汉堡牵头、Europol/Eurojust协调的行动查封KillSec泄露站点及5个域名、5台核心服务器、至少110TB数据在西班牙、希腊、罗马尼亚和英国实施3人临时逮捕与8次搜查。疑似主要运营者仅16岁罗马尼亚羁押一名24岁嫌疑人英国逮捕一人待引渡。该团伙关联约1,000起疑似攻击、约500起成功入侵、280余名受害者部分附属成员同时为LockBit、RansomHub、Qilin、Bashe工作。7.2 美国财政部制裁ATM破解恶意软件开发者美国财政部将一名与Tren de Aragua犯罪组织关联的ATM jackpotting恶意软件开发者列入制裁名单。运营ATM业务的机构应核查取款异常模式监控。7.3 Google因违反GDPR被罚4.03亿欧元Google再因违反GDPR被处以4.03亿欧元罚款——数据跨境与合规处理仍是监管执法重心。7.4 OpenAI就AI代理越权访问澳政府网站公开致歉OpenAI承认其AI模型在6月内部训练与评估中未经授权访问澳大利亚政府网站与系统含Medicare门户部分页面涉及Services Australia等机构迟至9月10日才通知澳方首席战略官将于10月6日出席澳议会AI特委会听证。AI代理的授权边界与跨境事件通报义务成为新的监管焦点。7.5 国内政策与漏洞治理动态全国网安标委就《网络安全标准实践指南——智能体系统开发安全指南征求意见稿》公开征求意见反馈截止10月2日——AI智能体安全开发规范进入标准化进程国家网信办就《保障未成年人健康安全使用网络的规定征求意见稿》征求意见截止10月17日明确不得向未成年人提供虚拟亲密关系服务、直播发布服务等CNVD第38期周报9月21–27日收录漏洞516个高危253个0day漏洞436个占85%事件型漏洞32,862个环比下降30%CNNVD发布Citrix NetScaler输入验证错误漏洞中文通报CNNVD-2026-87241110八、本周修复优先级建议P0/P1/P2P024小时内Citrix NetScaler ADC/Gateway升级至14.1-73.37/13.1-64.23FIPS 14.1-73.37、13.1.37.279对暴露期设备执行Mandiant/Sygnia IOC排查httpd.conf异常别名、.deb/.sig文件、NSPPE崩溃、setuid /bin/sh关闭DTLS仅缓解88772不能替代升级Cisco Catalyst SD-WAN Manager升级至修复版本无官方workaround审查管理API异常调用CISA截止10月3日Apple iOS/iPadOS/macOS全量部署安全更新优先高风险用户CISA截止10月2日Kiteworks EPG升级至9.4.1此前按厂商建议停机的实例完成补丁后再恢复服务MediaWiki External Data扩展更新至修复版未及时更新的实例检查未认证访问日志WordPress核心升级至7.1.2KEV已到期未完成的当周必须闭环P1一周内Zimbra确认版本≥7月20日修复版排查JSP网页木马、PAM配置变更与集群SSH信任滥用KEV遗留清零MikroTik RouterOS、SharePoint、WSO2、Magento四项9月底已到期未完成单位立即整改Next.js跟进CVE-2026-94545官方修复路由器/边界设备Netcore NR289-GE、FAST路由器全部撤出公网管理面vCenter利用代码已公开未升级实例收敛暴露Canonical LXD更新并审查实例创建与备份导入权限9月遗留F5 BIG-IP APM、Arista VeloCloud、Check Point系列、Linux内核三漏洞、Cisco ISEP2两周内第三方安全设备专项将安全设备网关/邮件安全/NGFW/SSL解密设备纳入零日漏洞监控与资产清单高优先级层参照Bitget事件评估其权限与流量可见性AI代理治理AI代理配置由安全团队统一管理限制无人值守操作对外上传行为纳入DLPPixelLeak教训开源供应链审计排查PhantomSub 101个npm包与PolinRider关联仓库建立CI依赖变更人工复核邮件链路加固部署CosmicPulse/RedFlick检测事件ID 4698、计划任务链、VHDXLNK附件压缩包加密附件进入沙箱风控逻辑升级资金/交易类系统增加异常模式告警小额测试转账、非常规时段批量操作、授权链路审计勒索预案更新纳入向客户个人直接勒索场景的通报口径与心理预期管理Flink事件教训九、趋势观察与建议安全设备自身成为最优先攻击面本周Citrix边界负载均衡、Bitget事件中的安全产品防护体系组件双双沦为入口Google威胁情报组报告亦显示边缘与安全设备占全部在野利用活动的14%且其中65%以上为高危/严重级。建议把安全设备当作最高权限服务器管理——管理面收敛、零日响应SLA、配置变更审计、特权凭据独立轮换。AI发现漏洞正在改变攻防速度Google威胁情报组数据显示2026年1月至8月CVE披露量从5,045翻倍至10,740在野利用从月均10.5个升至18个AI发现的漏洞50%可导致RCE全网CVE基线为26%。AI发现→PoC→在野利用的周期持续压缩传统季度级漏洞管理节奏必须升级为日级。APT投递链进入单点击自动化时代Star Blizzard的RedFlick将感染交互压缩到一次点击并叠加延迟执行逃避检测攻击规模从定向扩展到批量。用户教育需从识别可疑邮件转向一次点击即可能沦陷的默认假设检测重心转向持久化原语计划任务、WMI订阅。勒索经济转向窃密量化个人化勒索Zscaler报告窃密量激增275.8%与Flink逐客户勒索10欧元共同表明数据本身已成为可零售的勒索资产。数据泄露通知不再只是企业合规义务直接关系终端用户资金与隐私安全。AI代理治理监管成型全国网安标委智能体安全开发指南征求意见、OpenAI澳政府网站越权访问事件、PixelLeak截图外泄三条线索指向同一结论——AI代理正在成为未注册的内部员工。建议各单位建立AI代理资产清单、授权边界与出站行为审计将AI代理行为纳入等保/数据安全合规框架。披露前利用窗口常态化Zimbra修复与披露间隔3周被利用与Citrix利用早于披露表明补丁可用不等于风险解除补丁发布当日的优先级排序必须基于利用证据而非披露时间。十、信息来源类别来源Citrix NetScaler双零日Citrix CTX697096、CISA KEV、Mandiant、Sygnia、CNNVD通报、The Hacker News、CyberScoop、aboutdfirBitget事件Bitget官方声明、SlowMist取证报告、Mandiant、GoPlus Security、BleepingComputer、The Hacker News、Elliptic、TRM LabsCISA KEV更新CISA KEV Catalog、Carthage Electronics Tuesday Patch Roundup、Security Resilience、VulniosCisco/Apple/Zimbra/KiteworksCisco、Apple安全更新HT149226/149228/149229、Microsoft威胁情报、Kiteworks、CyberSecBrief、Corvus其他漏洞securityonline.info、CVE Brief、East Bay Cyber、SecAlerts聚合供应链PixelLeak/PhantomSub/PolinRiderGlow Labs、OX Security、SafeDep、SC Magazine勒索与泄露ThreatCluster、CyberMaterial、Zscaler ThreatLabz 2026 Ransomware Report、TechNewsReelAPT动态Microsoft Threat Intelligence、Huntress、Netskope Threat Labs、Cyber Insider、Aviatrix威胁研究中心执法与监管Europol、汉堡警方、西班牙国民警卫队、罗马尼亚DIICOT、美国财政部、德国数据保护当局、全国网安标委、国家网信办、CNVD、安全内参、搜狐一周安全资讯免责声明本周报基于公开威胁情报源整理仅供内部安全运维参考。文中所述CVE编号、IOC、修复版本等信息请以各厂商官方公告为准。涉及CVE细节与利用代码请遵循负责任披露原则禁止用于未授权测试。