新闻速览
CNVD发布上周关注度较高的产品安全漏洞
CNVD 第 41 期漏洞周报：本周收录 717 个漏洞，0day 占比达 76%
Semperis 报告：37% 受勒索软件攻击企业遭遇针对员工家属的胁迫手段
World推出Zoom身份验证工具，通过虹膜扫描和自拍识别真人，防范AI深度伪造
CyberSN 调研：美国网络安全岗位招聘量同比下滑 26.4%，跌至四年低点
Meta 更新商业条款：商业账号将授权其爬虫抓取网站用于 AI 模型训练
Palo Alto Unit42 发现 AI 辅助攻击，SysGoRAT 木马针对政务基础设施实施窃密
Check Point 披露钓鱼活动：4 万家企业遭虚假日历邀请函窃取 Microsoft 账号凭证
Ahold Delhaize 确认遭遇恶意网络攻击，欧美多国线上零售服务受影响
黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用
特别关注
CNVD发布上周关注度较高的产品安全漏洞
国家信息安全漏洞库 CNVD 披露多批安全漏洞，覆盖境外软件与境内网络设备，包含远程代码执行、权限提升、命令注入等高危风险。
境外产品方面，WordPress ThemeREX Addons plugin 存在任意文件上传漏洞，因 trx_addons_uploads_save_data 函数缺少文件类型校验，攻击者上传文件后可远程执行代码。DELL Container Storage Modules 存在权限提升漏洞，源于模板引擎对特殊元素处理不当。
Google Chrome 有两处漏洞，其一为 PDF 相关释放后重用漏洞，可在沙箱内执行任意代码；其二为 ANGLE 模块输入验证缺陷，可实现沙箱外代码执行。FreeBSD 存在权限提升漏洞，libnv 模块未校验消息大小，可越界写入内存，触发系统崩溃或提权。
境内网络设备漏洞集中在路由器与光猫产品。Netcore NR268 存在两处加密校验缺陷，分别在存档恢复、固件更新环节，可绕过完整性校验，篡改固件与系统配置。TOTOLINK T6 访问控制机制失效，攻击者发送特制 POST 请求可读取内网 DHCP 配置信息。Tenda G103 存在命令注入漏洞，language 参数未过滤特殊字符，支持任意命令执行；Tenda AC6 存在缓冲区溢出漏洞，schedEndTime 参数缺少长度校验，可触发拒绝服务。上述漏洞均收录对应 CNVD 编号，运维人员需及时核查资产并完成加固。
https://www.cnvd.org.cn/webinfo/show/12851
CNVD 第 41 期漏洞周报：本周收录 717 个漏洞，0day 占比达 76%
CNVD 发布 2026 年第 41 期漏洞周报（2026 年 10 月 12 日10 月 18 日），本周漏洞威胁整体评价为中，累计收录漏洞 717 个，其中高危漏洞 359 个，中危漏洞 331 个，低危漏洞 27 个，漏洞平均分值 6.66；0day 漏洞 542 个，占全部收录漏洞 76%，出现 Leave Management SystemSQL 注入等已有零日攻击代码的漏洞。
从漏洞类型分布看，Web 应用漏洞数量最多，共计 436 个，其次为应用程序、操作系统、网络设备类漏洞。周报重点告警多款主流产品安全缺陷，Google Chrome 存在多起高危漏洞，特制 HTML 页面可实现沙箱外代码执行、信息泄露；Oracle Siebel CRM Integration 存在未授权访问漏洞，可篡改、窃取业务数据；Huawei HarmonyOS/EMUI 曝出越界写入、缓冲区溢出等高危缺陷；DELL Container Storage Modules 存在权限提升、硬编码等漏洞。多数漏洞厂商已提供补丁，Leave Management SystemSQL 注入漏洞暂未发布修复程序。
本周 CNVD 面向银行、能源等重点行业开展漏洞通报处置工作，提醒运维人员对照 CNVD 编号核查资产，及时更新补丁，防范安全风险。
https://www.cnvd.org.cn/webinfo/show/12846
热点观察
Semperis 报告：37% 受勒索软件攻击企业遭遇针对员工家属的胁迫手段
Semperis 发布《2026 Ransomware Risk Report》，调研 1200 家遭遇过勒索软件成功攻击的机构 IT 与安全从业者，披露勒索攻击的胁迫手段正由企业业务向员工私人领域延伸Help Net S...。数据显示，37% 受访机构遭遇攻击者威胁员工亲友，手段包含跟踪、swatting（虚假报警）、doxxing（个人信息人肉曝光）等，四分之一的员工及其家属需要接受医疗或心理干预，部分人员被迫更换住所、岗位。
调研显示，69% 企业过去一年内遭受多次勒索攻击，59% 企业选择支付赎金，但付费无法保障数据完整恢复。87% 攻击针对 Active Directory、Entra ID、Okta 等身份管理系统，攻击者篡改权限阻碍业务恢复，仅半数企业具备身份系统专用备份。
不少企业急于恢复业务，未彻底清除攻击者权限就上线服务，造成反复入侵。报告指出，危机预案缺失、权责不清、团队沟通断层，是事件处置的主要障碍，建议企业预案纳入员工个人安全处置流程，提前建立执法机构协作渠道，做好身份系统可信备份。
https://www.helpnetsecurity.com/2026/10/19/semperis-ransomware-employee-safety-report/
Meta 更新商业条款：商业账号将授权其爬虫抓取网站用于 AI 模型训练
Meta 将于 2026 年 10 月 30 日生效新版商业条款，凡是使用广告投放、主页运营、Meta Business Suite 等商业账号的企业，将自动授权 Meta 使用 web scrapers、crawlers 等自动化爬虫工具，持续抓取企业关联网站内容，用于 AI 模型训练与产品迭代。该授权没有独立退出开关，企业若拒绝该条款，只能停止使用 Meta 全部商业服务。
该条款适用范围广泛，几乎涵盖新闻机构、品牌厂商等全部商业账号使用者。协议文本虽提及 robots.txt，但并未承诺 Meta 会遵守该爬虫约束。News/Media Alliance 对此提出强烈批评，认为该条款滥用市场地位，会造成大量受版权保护的网页素材被无偿用于 AI 训练。
Meta 并未对外回应相关质疑。安全从业者建议拥有 Meta 商业账号的机构，在新规生效前复核商业服务协议，核查自身网站 robots.txt 配置，评估网页内容被采集带来的知识产权风险。
https://securityaffairs.com/201300/ai/meta-wants-to-scrape-your-website-to-train-its-ai-and-you-cant-say-no.html
安全事件
Check Point 披露钓鱼活动：4 万家企业遭虚假日历邀请函窃取 Microsoft 账号凭证
Check Point 邮件安全研究团队披露大规模钓鱼活动，超 40000 家机构收到伪造的日历会议邀请，目标窃取 Microsoft 账号凭证。该攻击自 2026 年 9 月 25 日活跃度飙升，检测到 302386 条独立钓鱼邮件，来自 247270 个发件地址、33890 个域名，10 月前两周累计发送 74 万余封邮件，10 月 8 日单日发送近 20 万封。
攻击者不利用 Microsoft Teams、Outlook 及.ics 格式漏洞，仅使用社会工程手段。邮件伪装成普通 Teams 会议通知，部分附带合法格式的.ics 日历附件，可正常导入日历；链接外表显示微软服务地址，实际跳转伪造登录页面，捕获账号密码。被盗凭据可访问邮箱、OneDrive、SharePoint 等业务系统，被攻陷邮箱还可继续向外投递钓鱼邮件。
报告建议，员工点击邀约前核验发件人与链接真实地址；管理员部署抗钓鱼认证，例如 passkeys、硬件安全密钥，监控.ics 附件与新注册发件域名。如不慎泄露凭据，需立即修改密码、撤销会话，核查账号异常登录与转发规则。
https://hackread.com/fake-calendar-invites-firms-microsoft-credential-theft/
Ahold Delhaize 确认遭遇恶意网络攻击，欧美多国线上零售服务受影响
荷兰跨国食品零售集团 Ahold Delhaize 确认，其 IT 系统遭遇恶意网络行为，主动关停部分系统进行防护，波及美国、荷兰、比利时旗下多个零售品牌，实体门店维持正常营业。该企业已向荷兰警方报案，并在发现事件 24 小时内通报本国网络安全主管机构。
本次事故造成多国线上购物、配送服务中断。荷兰 Albert Heijn、Etos、Gall & Gall 网站与 App 已经恢复，但 Albert Heijn 送货服务预计周五才能重启；比利时及中东欧电商业务完成修复；美国 Food Lion、Stop & Shop 等品牌线上服务仍不可用，预计数日内恢复。公司表示目前没有证据表明客户、员工及合作伙伴敏感数据外泄，但调查仍在进行，暂不披露攻击技术细节与是否涉及勒索。
CEO Frans Muller 就服务中断致歉，说明下线系统属于必要安全处置。该集团 2024 年也曾遭受网络攻击，超 220 万条用户信息发生泄露。
https://therecord.media/ahold-delhaize-cyberattack-grocery
黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用
开源 AI 编码代理 OpenCode 披露，其 OpenCode Console 遗留旧系统遭到入侵，共计 1.4% 平台用户受到影响，攻击者窃取用户存储的 AI 服务商 API 密钥，在 OpenAI、Anthropic、Google 等账号产生非授权调用消费，部分用户账单金额超 1000 美元。OpenCode 将本次事件定性为大规模 distillation（蒸馏）攻击，也有业内人士认为该说法尚缺乏充分证据。
受影响的仅为 Console 网页工作台，开源客户端与命令行工具未被波及。事件发生后，Anthropic、Google 封禁泄露密钥，OpenAI 为受害用户办理额度退款，OpenCode 向受影响用户发送邮件通知并推进赔付。攻击持续 48 小时，防御团队使用商用 AI 模型分析恶意载荷时，因安全护栏限制被模型拒绝执行分析任务，暴露出 AI 攻防的不对称问题。该团队后续借助 OpenAI 的 Daybreak Blue 低限制通道开展应急排查。
https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/
安全攻防
Palo Alto Unit42 发现 AI 辅助攻击，SysGoRAT 木马针对政务基础设施实施窃密
Palo Alto Networks 的 Unit 42 披露编号 CL-UNK-1211 的间谍攻击活动，攻击时间覆盖 2025 年 10 月至 2026 年 4 月，目标为政府及关联机构的 Linux 服务器。恶意脚本中出现大模型风格的分步注释，研判攻击者复用 AI 生成代码，本次并非完全自主运行的 AI 攻击。
攻击者植入 webshell，修改 PHP 的 auto_prepend_file 配置实现持久驻留；篡改.bashrc 伪造 sudo 密码输入界面窃取账号凭证，还在管理登录页植入窃密逻辑。攻击使用 Go 语言编写的跨平台远控木马 SysGoRAT，依靠 WebSocket 回连 C2，支持截屏、文件窃取、内网代理，可通过 systemd、cron 实现持久化。
攻击者重点窃取数据库与公务邮件，使用 search_social.php 脚本检索邮件中的社交账号信息，部分导出脚本存在语法错误无法执行。入侵后期攻击者删除日志、修改文件时间戳掩盖痕迹，尝试终止 Cortex XDR 防护进程未成功。研究团队暂未确认攻击组织归属，AI 辅助并未消除攻击者代码缺陷，最终留下可被溯源的特征。
https://www.securitylab.ru/news/578960.php
产业动态
CyberSN 调研：美国网络安全岗位招聘量同比下滑 26.4%，跌至四年低点
CyberSN 依托 JobSpikr 平台数据发布报告，2026 年1-9月美国网络安全岗位招聘量为 235786 个，同比下降 26.4%，创下四年统计周期内最低值。
岗位结构性分化显著，管理类岗位缩减幅度突出，CISO 岗位招聘降幅达 38.9%，网络安全总监、安全负责人、安全经理岗位也出现 24.4%-41% 的下滑。在跟踪的十大网安职能分类中，九类岗位招聘数量同比下降，仅安全研究岗位增长 26.1%。
AI 相关安全岗位成为亮点，AI Security Engineer 岗位招聘暴涨 268.3%；9 月网络安全数据科学家岗位需求环比大幅抬升，该类岗位 88% 的招聘描述提及 AI 相关技能。报告同时指出，尚无法判断岗位减少代表企业真实需求萎缩，或是从 2025 年的招聘高峰回归常态，2026 年前三季度岗位发布规模波动幅度仅 1.5%，显示需求已稳定在较低水平。
https://www.infosecurity-magazine.com/news/cybersecurity-job-postings-fall/
新品发布
World推出Zoom身份验证工具，通过虹膜扫描和自拍识别真人，防范AI深度伪造
视频会议平台 Zoom 与 Sam Altman 创立的 World 开展合作，面向企业客户上线 World ID 身份核验能力，用于识别深度伪造（deepfake）冒充，防范 AI 冒充带来的业务欺诈风险。
该技术依托 Orb 设备完成虹膜生物信息注册，核验环节比对三项数据：Orb 注册生成的签名图像、设备实时人脸采集画面、会议视频流帧画面，三项匹配后，参会者名称旁将展示 Human Badge（人类可信标识）。会议主持人可设置强制核验，也可在通话中途发起身份抽查。
除面向人类参会者的核验外，World 同步发布面向 AI 代理的身份验证工具，支持用户向可信 AI 代理委派授权凭证，相当于给 AI 代理赋予可校验的身份凭证，适配 AI 代理大规模应用的安全场景。
该功能优先面向企业级用户开放，适配金融等高风险业务场景，用于保护审批、高管沟通等高敏感视频会议。该方案无法完全杜绝所有伪造攻击，但可提升视频通话中身份伪造的攻击门槛，降低 AI 冒充诈骗发生概率。
https://www.techradar.com/pro/zoom-can-now-tell-you-for-sure-that-the-person-youre-speaking-to-isnt-a-deepfake-sam-altmans-world-debuts-id-verification-for-ai-agents
合作电话：18610811242
合作微信：aqniu001
联系邮箱：bd@aqniu.com
热门跟贴